본문 바로가기

검색 도우미

벌새::Analysis 2013. 5. 22. 15:39 검색 도우미 : STool 웹 브라우저의 좌측 영역에 추천 사이트 사이드바 광고를 생성하는 검색 도우미 STool 프로그램(MD5 : 841ab8abe9ca8f8fad78e5c38ae2924b)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : InsideTool (2013.5.13) 외 21종 해당 프로그램은 이전부터 다양한 이름의 유사한 기능을 가진 검색 도우미 프로그램이 발견되고 있으므로 참고하시기 바랍니다. 프로그램 설치시에는 특정 서버에서 STool 설치 파일(MD5 : 0fc7f391b3c589da8f01b16cf75fd116)을 다운로드하여 "C:\DOCUME~1\(사용자 계정)~1\LOCALS~1\Temp\STool_SD28.exe" 파일로 생성한 후, 프로그램 설치 완료시에는 자가 삭제 처리되도록 구성되어 있습니다..
벌새::Analysis 2013. 5. 13. 16:37 검색 도우미 : InsideTool 인터넷 검색시 자동으로 추가적인 광고창을 생성하는 검색 도우미 InsideTool 프로그램(MD5 : 11e7645c8a8ac451ddf712a3e65d755c)에 대해 살펴보도록 하겠습니다. 프로그램 설치시 특정 서버에서 InsideTool 설치 파일을 다운로드하여 "C:\DOCUME~1\(사용자 계정)~1\LOCALS~1\Temp\InsideTool_IT140.exe" 파일로 생성한 후, 프로그램 설치가 완료되면 자가 삭제 처리됩니다. 참고로 해당 파일(MD5 : 7ba4ddb742de3f6790dd70990907824a)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.317528 (VT : 12/45) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\..
벌새::Analysis 2013. 5. 12. 16:08 검색 도우미 : Sppen Plugin 즐겨찾기와 명령 모음에 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 특정 웹 사이트 접속 종료시 광고창이 생성되는 검색 도우미 "Sppen Plugin" 프로그램(MD5 : b31a4b8edefddec9201b195bb8416eba)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▶ 검색 도우미 : mxwho Control (2013.3.23) 외 5종 ▷ 국내 악성코드 : Mscryp Control (2013.4.5) ▷ 검색 도우미 : Foxcorn Plugin (2013.4.18) 해당 프로그램과 유사한 기능을 가진 다수의 프로그램들이 존재하였으므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 "C:\Program Files\sppen\p..
벌새::Analysis 2013. 5. 12. 13:14 검색 도우미 : Multibrowser 1 웹 브라우저 실행시 11번가 인터넷 쇼핑몰을 2번째 홈 페이지(시작 페이지)로 등록하며, 바탕 화면 및 즐겨찾기 영역에 11번가 바로가기 아이콘을 생성하는 검색 도우미 "Multibrowser 1" 프로그램(MD5 : 83682f715858526435f28110d43dd1b8)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\쇼핑 스트리트 C:\Documents and Settings\(사용자 계정)\Favorites\연결\쇼핑 스트리트 C:\Documents and Settings\(사용자 계정)\바탕 화면\쇼핑 스트리트 C:\Documents and Settings\(사용자 계정)\시작 메뉴\프로그램\Mu..
벌새::Analysis 2013. 5. 11. 20:03 제휴(스폰서) 프로그램 : 로또왕 로또 번호 자동 생성 프로그램을 이용하여 프로그램 설치 및 업데이트 과정에서 추가적인 수익성 프로그램의 설치를 유도하는 로또왕 프로그램(MD5 : 4422ee8b7ce9bfa8d86696538a60a73f)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 도로명 검색(Doro-Search) (2013.3.25) 해당 프로그램과 유사성이 강한 프로그램이 다수 존재하는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\kinglotto C:\Program Files\kinglotto\kinglotto.exe :: 프로그램 실행 파일 C:\Program Files\kinglotto\kinglottoUp.exe :: 시작 프로그램 등록 파일 C:..
벌새::Analysis 2013. 5. 10. 14:54 추신수 홈런 이슈를 이용한 제휴 프로그램 유포 주의 (2013.5.10) 최근 사회적 이슈를 이용하여 동영상 다운로드 파일로 위장한 제휴(스폰서) 프로그램 배포가 활발하게 이루어지고 있는 것으로 확인되고 있습니다. ▷ 가짜 "라리사 알몸 말춤" 영상을 이용한 Fileocean 유포 주의 (2012.12.21) ▷ "라리사 말춤 원본 동영상"을 이용한 Windows UtilWorld Download Controller 설치 주의 (2012.12.22) 특히 "블로그 → 카페"로 연결되는 유입 방식을 통해 마케팅이 이루어지는 부분이 지속적으로 확인되고 있으므로 사용자들의 주의가 요구됩니다. 이번에 소개한 메이저 리그(MLB)에서 활약하고 있는 추신수 선수의 홈런을 이용한 배포 방식은 블로그 방문자님의 요청에 따라 관련 내용을 확인하여 작성하게 되었습니다.특정 동영상 관련 이슈가 ..
벌새::Analysis 2013. 5. 8. 16:34 검색 도우미 : Windows ISM + Windows VOA 인터넷 검색시 광고창이 생성되며, 삭제 기능을 제공하지 않는 "Windows ISM" 프로그램을 추가로 설치하는 검색 도우미 "Windows VOA" 프로그램(MD5 : db3d3ed534c1a73b4c4fbfcc12bb2de6)에 대해 살펴보도록 하겠습니다. ▶ 제휴(스폰서) 프로그램 : Windows NCast Provide Engine (2012.12.1) 외 6종 ▷ 검색 도우미 : Windows NAS (2013.3.19) 해당 프로그램은 기존의 Windows NAS 검색 도우미 프로그램과 유사성이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows ISM C:\Program Files\Windows ISM\ismsvc.exe :: 서비스..
벌새::Analysis 2013. 5. 6. 12:35 국내 악성코드 : FavorIcon 2013년 1월~2월경 국내에서 제작된 인터넷 쇼핑몰 바로가기 아이콘 생성 프로그램 FavorIcon을 이용하여 사용자 몰래 악성 프로그램을 추가로 설치하여 다양한 수익성 프로그램을 유포하던 사례에 대해 살펴보도록 하겠습니다.(※ 해당 내용은 2013년 초에 발생한 유포건에 대한 내용입니다.) 특히 해당 사례를 최근(2013년 5월 3일) 비슷한 방식으로 변종 프로그램을 재배포하고 있는 것으로 확인되고 있으므로 피해가 예상됩니다. ▷ 제휴(스폰서) 프로그램 : Xecure speller Application (2012.9.5) 유포처로 활용된 곳은 국내에서 제작된 "Xecure speller Application" 프로그램이 설치된 환경에서 업데이트 창을 통해 설치될 수 있는 수익성 프로그램 중 "Fav..

티스토리툴바