본문 바로가기

검색 도우미

벌새::Analysis 2013. 2. 11. 00:14 검색 도우미 : Windows adsup package 기존에 소개한 우클릭 해제 프로그램 "Xecure speller Application"의 업데이트 기능을 통해 다수의 수익성 프로그램이 설치되는 과정에서 "adsup" 항목을 통해 설치가 이루어지는 검색 도우미 "Windows adsup package" 프로그램에 대해 살펴보도록 하겠습니다. "Windows adsup package" 프로그램의 배포 방식을 살펴보면 "스펠러(잠김복사) 업데이트" 창을 통해 사용자가 제대로 확인하지 않은 상태로 "확인" 버튼을 클릭할 경우 설치가 이루어지며, 배포 당시의 프로그램 이름은 "adsup"로 등록되어 있습니다. 사용자가 기본값 그대로 "확인" 버튼을 클릭할 경우 특정 서버로부터 "Windows adsup package" 프로그램의 설치 파일을 다운로드하여 "C:..
벌새::Analysis 2013. 2. 10. 18:40 검색 도우미 : Topspace3 Windows IE Platform 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Topspace3 Windows IE Platform" 프로그램(MD5 : a4cf8084b008ba165b7d86eb7fa4a95c)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Topspace Windows IE Platform (2012.7.23) ▷ 검색 도우미 : Topspace2 Windows IE Platform (2012.12.29) 해당 프로그램은 기존의 탑스페이스(TopSpace) 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopSpace3 C:\Program Files\TopSpace3\banner C:\Program Files\TopSpac..
벌새::Analysis 2013. 2. 8. 15:17 "abouttabs.org" 자주 방문하는 사이트 노출 문제 해결 방법 최근 네이버(Naver) 지식인에 올라오는 질문글을 보다가 Windows 부팅시마다 "abouttabs.org" 웹 사이트가 자동으로 생성되는 문제의 원인이 무엇인지 궁금해 하시는 분이 계셨습니다. 이에 관련 정보를 수집하다보니 일명 AboutTab 관련 웹 사이트(abouttabs.net / about-tab.com / about-tabs.com 등)를 노출시키는 다양한 프로그램이 있는 것으로 추정되고 있습니다. ▷ 검색 도우미 : 윈도우즈탭(WindowsTab) (2012.4.12) 블로그에서도 작년에 윈도우즈탭(WindowsTab) 검색 도우미 프로그램을 통해 생성되는 "about-tab.com" 웹 사이트에 대한 부분을 언급한 적이 있습니다. 이 글에서는 "abouttabs.org" 웹 사이트 노..
벌새::Analysis 2013. 2. 7. 14:17 [삭제] Addendum - addentool 인터넷 검색시 웹 브라우저의 좌측 영역에 "ADDENDUM" 사이드바 광고를 생성하는 것으로 보이는 검색 도우미 "Addendum - addentool" 프로그램(MD5 : 207e58fb16c5be78ad97a2275bfdd557)에 대해 살펴보도록 하겠습니다.해당 프로그램의 설치 파일은 2012년 12월 31일에 최초 발견되었으며, 현재까지 안랩 클라우드(AhnLab Cloud) 기준으로 1,526 대에서 다운로드가 이루어진 것으로 보입니다. ▷ 검색 도우미 : Addendum - addentool (2011.10.3) 특히 2011년 10월경에 소개한 "Addendum - addentool" 검색 도우미 프로그램의 변종으로, 이번의 경우에는 제어판을 통한 삭제 기능이 제거된 상태로 배포되어 사용자가..
벌새::Analysis 2013. 2. 5. 16:06 검색 도우미 : 콘즈(Conz) 웹 브라우저의 새 탭(New Tab)을 오픈할 경우 "하이브리드홈 - 콘즈(Conz)" 웹 사이트가 노출되는 검색 도우미 콘즈(Conz) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9029c3763749c7b866f727f9f1e41344)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Conz.1437560 (VirusTotal : 5/46) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\conz C:\Documents and Settings\(사용자 계정)\Application Data\conz\conm.dll C:\Documents ..
벌새::Analysis 2013. 2. 4. 14:17 검색 도우미 : Winchoice 인터넷 검색시 광고창 생성 및 추가적인 수익성 프로그램의 설치를 유도할 것으로 추정되는 검색 도우미 Winchoice 프로그램(MD5 : 185708a91dfee523608d61f5342f69f5)에 대해 살펴보도록 하겠습니다. ▷ [삭제] Searchhost (2011.11.13) ▷ 검색 도우미 : Alsearch (2012.3.11) 해당 프로그램은 기존에 유사한 기능을 가진 다른 이름으로 배포된 적이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Winchoice C:\Program Files\Winchoice\BKeeper.dll C:\Program Files\Winchoice\Uninstall.exe :: 프로그램 삭제 파일 C:\Program ..
벌새::Analysis 2013. 2. 1. 18:11 검색 도우미 : Windows adhelp package 인터넷 검색시 특정 키워드 값에 따라 광고창이 생성되는 검색 도우미 "Windows adhelp package" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 서치엔(SearchN) - Sn_x32,x64 XML 1.0.0.1 (2012.11.26) "Windows adhelp package" 프로그램의 배포 방식은 "서치엔(SearchN) - Sn_x32,x64 XML 1.0.0.1" 검색 도우미 프로그램이 설치된 PC 환경에서 시스템 시작시 자동 실행되는 "C:\Program Files\SearchN\SNUpdate.exe" 파일을 통해 일정 시간이 경과하면 "SearchN Updater" 창을 생성하여 "정규 업데이트 및 추가 프로그램 설치 안내"에 포함된 다수의 수익성 프로그램 중 "..
벌새::Analysis 2013. 1. 31. 17:56 국내 악성코드 : WiseSearch version 1.0 국내에서 제작되어 악성 서비스 파일로 등록된 aqlegfts.dll(MD5 : 7c0af11c37f73e56cfd33f30dc1e4a7b - AhnLab V3 : Trojan/Win32.KorAd (VirusTotal : 23/45)) 파일을 통해 사용자 몰래 설치가 이루어지고 있는 "WiseSearch version 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8ee7066a8cfae8e32c0a5a0bf83aa83a - AhnLab V3 : Win-Downloader/KorAd.193320 (VirusTotal : 15/46))은 2013년 1월 4일경부터 유포가 시작되었으며, 안랩 클라우드(AhnLab Cloud) 파일 사용자 수는 현재 3,676 대의 감염..

티스토리툴바