본문 바로가기

검색 도우미

벌새::Analysis 2013. 5. 1. 21:04 검색 도우미 : Winsearch - Winsearchone 인터넷 검색시 백그라운드 방식으로 "열린 주소창 검색(dns3.ktguide.com)"을 시도하는 검색 도우미 Winsearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2dbe85190e38b85c030b619e74616503)에 대하여 Kaspersky 보안 제품에서는 Trojan-Downloader.Win32.Agent.xtrx (VT : 23/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▶ 검색 도우미 : Winsearch (2012.12.27) 외 15종 ▷ 검색 도우미 : Gmadsearch 1.00 (2013.3.18) ▷ 국내 악성코드 : Winsearch - Winsearchex..
벌새::Analysis 2013. 4. 30. 12:33 검색 도우미 : Windows Application cableEnnetwork packet in popin 웹 브라우저 실행시 사용자가 지정한 홈 페이지(시작 페이지)가 아닌 상업적 웹 사이트로 연결을 시도하며, 인터넷 검색시 광고창을 생성하는 검색 도우미 "Windows Application cableEnnetwork packet in popin" 프로그램(MD5 : 3be63f854b84708ccf2925a62f1cd7a4)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Adsmap Package (2012.12.29) 외 8종 ▷ 검색 도우미 : Windows primead package (2013.1.17) ▷ 검색 도우미 : Windows adhelp package (2013.2.1) ▷ 제휴(스폰서) 프로그램 : Windows Address Search Package (2013.2..
벌새::Analysis 2013. 4. 29. 14:10 검색 도우미 : Searchto 인터넷 검색시 광고 코드가 추가된 광고창을 생성하는 검색 도우미 Searchto 프로그램(MD5 : 9a222ab3ab51820431bde2ffc4d129fe)에 대해 살펴보도록 하겠습니다.프로그램 설치 과정에서는 생성된 searchto.exe 파일이 특정 서버로부터 업데이트 파일을 받아와 "C:\Documents and Settings\(사용자 계정)\Application Data\searchto\update1.exe" 파일(MD5 : 5fe4bed4378424785818153ed0498027)로 생성하여 실행한 후 자가 삭제 처리되도록 제작되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\searchto C:..
벌새::Analysis 2013. 4. 24. 14:20 검색 도우미 : Enumerate Top Search - GT (2013.4.24) 인터넷 검색을 통해 웹 사이트에 접속시 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 "Enumerate Top Search - GT" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fc6bf6b3fad9418eb31a85a3ea40a913)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Enumerate.149121 (VT : 17/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Enumerate Top Search - gt (2012.7.27) 또한 기존에 동일한 이름으로 배포되었던 "Enumerate Top Search - gt" 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 특정 서버로부터 설치 파..
벌새::Analysis 2013. 4. 23. 12:10 검색 도우미 : PC Clean Optimizer 인터넷 검색시 추가적인 광고창을 자동으로 생성하는 검색 도우미 "PC Clean Optimizer" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 18d45fb1eb0ab5bd728165d7a62f6654)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Helper (VT : 4/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : Window network SafeTerra + TSolution (2011.10.17) 외 3종 ▶ 검색 도우미 : GGreenSvc2 (2012.12.6) 외 4종 ▷ 검색 도우미 : InternetSafeZone (2013.1.22) ▷ 국내 악성코드 : KeywordYac (2013.2.26) ▷ 검색 도우미 : IPro..
벌새::Analysis 2013. 4. 18. 22:32 검색 도우미 : Foxcorn Plugin 즐겨찾기와 명령 모음에 인터넷 쇼핑몰(11번가, G마켓, 옥션) 바로가기 아이콘을 등록하며, 사용자가 특정 인터넷 쇼핑몰 웹 사이트에 접속할 경우 사용자 몰래 제휴 코드를 추가하는 검색 도우미 "Foxcorn Plugin" 프로그램(MD5 : 6460f96383317dd0a799d3f33f9f20df)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▶ 검색 도우미 : mxwho Control (2013.3.23) 외 5종 ▷ 국내 악성코드 : Mscryp Control (2013.4.5) 해당 프로그램은 기존에 유사한 기능을 가진 다양한 이름의 프로그램이 존재하므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 특정 업데이트 서버에서 "Foxc..
벌새::Analysis 2013. 4. 17. 16:07 검색 도우미 : webManager Windows os Application 특정 웹 사이트 접속시 사용자 몰래 제휴 코드를 추가하며, 웹 브라우저 창 종료시 광고창을 생성하는 검색 도우미 "webManager Windows os Application" 프로그램(MD5 : 6729733d1bb632823183637b4c38a1a4)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Adsmap Package (2012.12.29) 외 8종 ▷ 검색 도우미 : Windows primead package (2013.1.17) ▷ 검색 도우미 : Windows adhelp package (2013.2.1) ▷ 제휴(스폰서) 프로그램 : Windows Address Search Package (2013.2.6) ▷ 검색 도우미 : Windows adsup package (..
벌새::Analysis 2013. 4. 14. 18:54 윈도우뷰콘(Windowviewcon)에 추가된 Windows purchase helper 검색 도우미 프로그램 주의 (2013.4.14) 최근 다양한 경로로 배포가 이루어지고 있는 "윈도우뷰콘(Windowviewcon)" 검색 도우미 프로그램이 설치되는 과정에서 추가적으로 "Windows purchase helper" 검색 도우미 프로그램이 함께 설치되는 부분이 확인되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 윈도우뷰콘(Window ViewCon) - windowviewcon(goorma) uninstall (2012.4.30) ▷ 검색 도우미 : Windows purchase helper Uninstall (2012.11.18) 일종의 일괄 동의 방식으로 설치되는 것으로 보이지만, 사용자 입장에서는 실수로 설치한 윈도우뷰콘(Windowviewcon) 프로그램으로 인해 원치 않는 또 다른 검색 도우미 프로그램이 설치된다고 판단할 수 있습..

티스토리툴바