본문 바로가기

검색 도우미

벌새::Analysis 2013. 3. 21. 16:03 검색 도우미 : Network Manager Win 인터넷 검색시 바탕 화면 하단에 "스폰서 링크" 광고창이 생성되는 검색 도우미 "Network Manager Win" 프로그램(MD5 : c365777dc54821965476368ea2dfc0b8)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Advenced Top C Manager (2012.3.15) ▷ 국내 악성코드 : Smart Connection tc services (2012.9.15) ▷ 검색 도우미 : SocureWeb Control (2012.11.28) ▷ 검색 도우미 : XocureWeb Control HiSearch (2012.12.2) 해당 프로그램은 기존의 워핑(WerPing) 또는 탑클릭(TopClick) 검색 도우미의 변종 프로그램이므로 참고하시기 바랍니다. [생성 폴더..
벌새::Analysis 2013. 3. 19. 22:34 검색 도우미 : Windows NAS 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Windows NAS" 프로그램(MD5 : 9b123dc108b1ccb2e0d4e70c4e4065a5)에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 3월 13일경부터 배포가 이루어졌으며, 안랩 클라우드(AhnLab Cloud) 기준으로 31,000대 이상에서 발견되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows NAS C:\Program Files\Windows NAS\nascfg.exe C:\Program Files\Windows NAS\nasclt.exe :: 메모리 상주 프로세스 C:\Program Files\Windows NAS\nassvc.exe :: 서비스(nassvc) 등록 파일 ..
벌새::Analysis 2013. 3. 19. 13:58 새마을금고 인터넷뱅킹 이용시 속도 저하를 유발하는 toastpop.exe 프로세스 주의 (2013.3.19) 네이버(Naver) 지식인 질문을 보던 중 국내에서 제작된 검색 도우미 "toastpop 버전 1.0.0.1" 프로그램이 설치되어 있는 경우, 새마을금고 인터넷뱅킹 서비스를 이용시 속도 저하를 유발하는 문제가 있다는 부분을 확인하였습니다. 해당 질문글을 근거로 문제 발생의 원인과 해결 방법을 살펴보도록 하겠습니다.(※ 해당 문제와 관련된 정보는 nProtect 보안 업체에 전달한 상태임을 밝힙니다.) "toastpop 버전 1.0.0.1" 검색 도우미 프로그램이 설치된 환경에서는 시스템 시작시 "C:\Documents and Settings\(사용자 계정)\Application Data\toastpop\toastpop.exe" 파일(MD5 : b561bc4be730722c2df71c2e21a0e371)을..
벌새::Analysis 2013. 3. 18. 13:21 검색 도우미 : Gmadsearch 1.00 Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력할 경우 "열린주소창 검색(dns.ktguide.com)" 결과로 연결이 이루어지는 검색 도우미 "Gmadsearch 1.00" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 이지클린(ezClean) 서비스 중지와 블로그 첨부 파일 주의 (2013.2.16) 해당 프로그램은 이전에 소개한 이지클린(ezClean) 관련 파일을 통해 설치가 이루어질 수 있는 부분에 대해 소개한 적이 있으므로 참고하시기 바랍니다."Gmadsearch 1.00" 프로그램은 2012년 6월경 최초 확인이 되었으며, 해당 설치 파일에 대하여 Hauri ViRobot 보안 제품에서는 Adware.GmadSearch.857286 (VirusTotal : 32/43)..
벌새::Analysis 2013. 3. 15. 22:17 검색 도우미 : homeappsigntool 인터넷 검색시 추가적인 광고창이 다수 생성되는 검색 도우미 homeappsigntool 프로그램(MD5 : 08a85d37fc7eefcd0beafd3d9e72d07b)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Winapp for Windows 버전 1.0.0.2 (2012.6.12) ▷ 검색 도우미 : toastpop 버전 1.0.0.1 (2013.2.28) ▷ 검색 도우미 : homewinsigntool (2013.3.11) 해당 프로그램은 homewinsigntool 검색 도우미 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\appsigntool C:\D..
벌새::Analysis 2013. 3. 15. 20:54 검색 도우미 : Metablog New Issues 시스템 트레이 알림 아이콘 상단에 "메타블로그 최신이슈" 팝업창 생성 및 인터넷 검색시 광고창을 노출시키는 검색 도우미 "Metablog New Issues" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6af8b32c063339e412e292a6189dda19)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.AdMatching (VirusTotal : 4/45) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\메타블로그 최신이슈.lnk C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\Meta..
벌새::Analysis 2013. 3. 15. 13:08 [삭제] Window Guide 시작 메뉴, 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색시 후팝업 광고창을 생성하는 검색 도우미 "Window Guide" 프로그램(MD5 : 24eeb608379b94a0871088ead7646391)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Window Viewer (2012.11.8) 참고로 해당 프로그램은 기존의 "Window Viewer" 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 해당 프로그램의 설치 과정에서는 추가적인 설치 파일(MD5 : 1d4c88607641c732067bedb1d2cef8ac)을 다운로드하여 "C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\(3자리 영문)3.tmp\se..
벌새::Analysis 2013. 3. 12. 20:41 검색 도우미 : Lovebanana 성인용품 판매점 홍보 목적으로 바탕 화면에 광고 아이콘 및 광고창을 생성하며, 마이크로소프트(Microsoft) 관련 프로그램처럼 파일을 등록한 검색 도우미 Lovebanana 프로그램(MD5 : 9939cfb6b67accc670e275ef31c5a1cb)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) ▷ 검색 도우미 : Window Service (2012.11.28) 해당 프로그램은 기존에도 동일한 방식으로 바탕 화면에 광고를 생성하는 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\lovebanana Setup Lo..

티스토리툴바