본문 바로가기

검색 도우미

벌새::Analysis 2012. 11. 13. 22:55 검색 도우미 : wlndow update1 마이크로소프트(Microsoft) 업체의 윈도우 업데이트(Windows Update) 관련 프로그램으로 위장하여 국내 특정 검색 서비스 바로가기 기능을 제공하는 검색 도우미 "wlndow update1" 프로그램에 대해 살펴보도록 하겠습니다.(※ 프로그램의 이름은 배포 파일에 따라 "wlndow update(숫자)" 형태로 등록될 수 있습니다.) ▷ 검색 도우미 : Windows hitlink ad-System [hitlink] (2012.10.17) ▷ 검색 도우미 : Windows topsearch ad-System [topsearch] (2012.10.31) 해당 프로그램의 설치 파일(MD5 : 05460abbb6d8f57b94ea384af5896219)에서 사용되는 "ArthanSoft" 디지털 ..
벌새::Analysis 2012. 11. 8. 22:19 검색 도우미 : Window LinkDoumi Internet Explorer 웹 브라우저의 주소 표시줄 영역에 인터넷 쇼핑몰을 비롯한 바로가기 목록을 등록하는 검색 도우미 "Window LinkDoumi" 프로그램(MD5 : 7da9bb924db58830f202377352beb287)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\linkdoumi C:\Program Files\linkdoumi\linkdoumi.exe :: 시작 프로그램(linkdoumi) 등록 파일 / 메모리 상주 프로세스 C:\Program Files\linkdoumi\linkdoumiagent.exe :: 시작 프로그램(linkdoumiagent) 등록 파일 / 메모리 상주 프로세스 C:\Program Files\linkdou..
벌새::Analysis 2012. 11. 8. 00:48 검색 도우미 : Window Viewer 시작 메뉴, 즐겨찾기, 바탕 화면에 인터넷 쇼핑몰 바로가기 아이콘 생성 및 추가적인 프로그램을 다운로드하여 수익을 창출하는 검색 도우미 "Window Viewer" 프로그램(MD5 : 43fd1df8167f9b2e03039439a8871600)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\11번가.url C:\Documents and Settings\(사용자 계정)\Favorites\G마켓.url C:\Documents and Settings\(사용자 계정)\Favorites\옥션.url C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data..
벌새::Analysis 2012. 11. 2. 20:46 검색 도우미 : Windows prime ad-pop 인터넷 검색시 특정 인터넷 쇼핑몰 광고창이 생성되는 검색 도우미 "Windows prime ad-pop" 프로그램(MD5 : 1659cc373227bf0696e5ef4046985c0f)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows hitlink ad-System [hitlink] (2012.10.17) ▷ 검색 도우미 : Windows topsearch ad-System [topsearch] (2012.10.31) 해당 프로그램과 유사성이 강한 검색 도우미 프로그램이 존재하므로 참고하시기 바랍니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 프로그램은 설치 과정에서 사용자 PC에 PC방 관리 프로그램 프로세스가 존재할 경우 설치되지 않도록 구성되어 있습니다..
벌새::Analysis 2012. 11. 1. 20:04 반복적으로 다운로드 창을 생성하는 다운로드 도우미? 블로그 첨부 파일 또는 링크(URL)를 이용하여 사용자들이 많이 검색하는 소프트웨어 파일을 다운로드하도록 유도하여 제휴(스폰서) 프로그램을 설치 유도하는 방식 중 다운로드 창이 반복적으로 생성되는 사례를 살펴보도록 하겠습니다. 살펴볼 파일은 주로 블로그를 통해 배포가 이루어지고 있는 것으로 추정되는 mp3 파일 변환 프로그램 관련 파일(mp3_converter.exe)로, 파일 속성값에서는 "Free Downloader (Mini webhard)"라는 값을 가지고 있는 다운로드 런쳐(Download Launcher) 파일입니다. 다운로드된 파일을 실행하면 그림과 같은 다운로드 창이 생성되며, 하단의 "프로그램 다운 리스트"에는 다수의 수익성 프로그램이 등록되어 있는 것을 확인할 수 있습니다. 여기에서 주..
벌새::Analysis 2012. 10. 31. 21:02 다운로드 도우미 : 탑유틸(TopUtil) 유명 소프트웨어 파일로 위장한 파일을 블로그에 등록하여 실행시 사용자 몰래 "탑유틸(TopUtil)" 프로그램을 설치하며, 추가적인 15종의 제휴(스폰서) 프로그램의 설치를 유도하는 다운로드 런쳐(Download Launcher) 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 배포 방식을 살펴보면 다수의 블로그 계정을 이용하여 AhnLab V3 Lite 무료 백신에 대한 소개와 함께 다운로드를 유도하고 있습니다. 실제 다운로드된 AhnLab V3 Lite 설치 파일은 "mediasave" 디지털 서명을 포함하고 있으며, 해당 파일(MD5 : e389c8a81e917714c2b3e37d5cbd7c02)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1215928 (VirusTo..
벌새::Analysis 2012. 10. 31. 12:43 검색 도우미 : Windows topsearch ad-System [topsearch] 인터넷 검색시 특정 인터넷 쇼핑몰 광고창 생성 및 성인 사이트 광고를 노출시키는 검색 도우미 "Windows topsearch ad-System [topsearch]" 프로그램에 대해 살펴보도록 하겠습니다. 프로그램의 설치 파일(MD5 : 7f446be44c9715273166d510b353c630)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.915856.A (VirusTotal : 19/44) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows hitlink ad-System [hitlink] (2012.10.17) 또한 기존의 "Windows hitlink ad-System [hitlink]" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 참고..
벌새::Analysis 2012. 10. 30. 23:50 검색 도우미 : Addendum-nm - addendum_sb 인터넷 검색 키워드 값을 참조하여 웹 브라우저 좌측에 사이드바 광고를 생성하는 검색 도우미 "Addendum-nm - addendum_sb" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : c69a0d82a8f3d878467e2ef0bd8549be)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.135540.B (VirusTotal : 18/44) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Addendum-nm (2012.8.21) 또한 해당 프로그램은 Addendum 검색 도우미 프로그램 시리즈 중 Addendum-nm 프로그램의 변형된 버전으로 확인되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files..

티스토리툴바