본문 바로가기

검색 도우미

벌새::Analysis 2012. 12. 15. 18:10 검색 도우미 : SignKey 웹 브라우저 주소 표시줄에 검색어를 입력할 경우 네이버(Naver) 검색 결과로 연결되며, 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4445eba8bb551870d54675b437fa1c39)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.SignKey (VirusTotal : 18/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : FindLock (2012.4.2) ▷ 검색 도우미 : Keymatch (2012.6.5) ▷ 국내 악성코드 : signup (2012.7.10) 참고로 해당 프로그램과 유사성이 있는 다수의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다. [..
벌새::Analysis 2012. 12. 11. 18:24 검색 도우미 : Windows Plus 특정 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드를 추가하며, 웹하드 관련 인터넷 검색시 추가적인 웹 사이트가 연결되는 검색 도우미 "Windows Plus" 프로그램(MD5 : 838082873757096f12aae28f5f6159b6)에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2012년 8월 14일경 배포된 파일로 현재는 시스템 시작 과정에서 자가 삭제 방식으로 제거가 되고 있는 죽은 프로그램임을 밝힙니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\windowplus C:\Program Files\windowplus\data.db C:\Program Files\windowplus\sqlite3.dll C:\Program Files\windowplus\unins000.dat..
벌새::Analysis 2012. 12. 10. 16:20 검색 도우미 : Micro Softwear Viewer Actx 1.0.0.1 무료 만화 뷰어 프로그램으로 설치를 유도하여 특정 인터넷 쇼핑몰 이용시 후팝업 방식으로 광고 코드를 추가하는 검색 도우미 "Micro Softwear Viewer Actx 1.0.0.1" 프로그램(MD5 : 9659145d23c0f82b4473cb04cc9494bc)에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : Micro WebViewer Application ActX (2012.12.4) 해당 프로그램은 기존의 유사한 기능을 가진 "Micro WebViewer Application ActX" 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\KongGa C:\Program Files\Ko..
벌새::Analysis 2012. 12. 10. 13:25 검색 도우미 : TabChoice Internet Explorer 웹 브라우저에 툴바(Toolbar), 광고탭(smart:tab), 광고창을 생성하는 검색 도우미 TabChoice 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : c9f3df64dddeb8095756163a9e118524)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WingGo (VirusTotal : 15/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 윙고 툴바(WingGo Toolbar) (2010.12.10) ▷ 검색 도우미 : 윙고 툴바(WingGo Toolbar) - winggom.exe (2012.7.5) ▷ 검색 도우미 : SmartTap (2012.7.17) ▷ 검색 도우미 : TabSync (2012..
벌새::Analysis 2012. 12. 9. 14:21 제휴(스폰서) 프로그램 : ezpopup client x86 윈도우(Windows) 시작시 고정된 업데이트 창을 생성하여 다수의 수익성 프로그램의 설치를 유도하는 "ezpopup client x86" 프로그램(MD5 : e4156f715db84fdf5ea97e49e7bb11e2)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\wepop C:\Program Files\wepop\uninst.exe :: 프로그램 삭제 파일 C:\Program Files\wepop\wepop.exe :: 업데이트 창 생성 프로세스 C:\Program Files\wepop\wepsv.exe :: 서비스(wepop svc) 등록 파일 C:\WINDOWS\wepop.ini 해당 프로그램은 "C:\Program Files\wepop" 폴더에 파..
벌새::Analysis 2012. 12. 8. 16:39 검색 도우미 : Windows Cloudpop Manager 인터넷 검색시 특정 검색 키워드를 입력할 경우 광고창이 생성되는 검색 도우미 "Windows Cloudpop Manager" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9ce2d0a3b1847b40dd6b32f833cf6dc6)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1317784 (VirusTotal : 11/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows CloudController Manager (2012.1.13) 또한 기존의 "Windows CloudController Manager" 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Fil..
벌새::Analysis 2012. 12. 7. 19:01 검색 도우미 : LivePlus 웹 브라우저 실행 및 새 탭 오픈시 홈 페이지(시작 페이지)를 특정 포털 사이트로 자동 이동시키며, 인터넷 검색시 다양한 광고창을 생성하는 검색 도우미 LivePlus 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 682d5aa49219050868968f9673c69da2)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Liveplus.366944 (VirusTotal : 3/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : ClickMonster (2012.8.20) ▷ 검색 도우미 : RealPlus (2012.10.21) 또한 해당 프로그램은 기존의 ClickMonster 계열 검색 도우미 프로그램과 연관성이 있으므로 참고하시기 바랍니다. ▷ 개..
벌새::Analysis 2012. 12. 6. 22:21 검색 도우미 : GGreenSvc2 웹 사이트 접속 과정에서 추가적인 광고창을 생성하는 검색 도우미 GGreenSvc2 프로그램에 대해 살펴보도록 하겠습니다. 우선 해당 프로그램은 배포(설치) 과정을 살펴보면 광고창을 생성하는 "NCastMy ver 1.0" 검색 도우미 프로그램이 "Windows NCast Provide Engine" 프로그램으로 업데이트되는 과정에서 제공되는 수익성 프로그램 중 하나로 배포가 이루어지고 있는 것으로 확인되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Windows NCast Provide Engine (2012.12.1) 추가된 제휴(스폰서) 프로그램 중 "GuideGreen" 프로그램의 체크를 해제하지 않은 상태로 업데이트를 진행할 경우 설치 파일없이 GGreenSvc2 프로그램 관련 파일을 다운로드하여..

티스토리툴바