본문 바로가기

검색 도우미

벌새::Analysis 2012. 10. 17. 15:22 검색 도우미 : Windows hitlink ad-System [hitlink] 인터넷 검색 과정에서 추가적인 광고창이 생성될 것으로 추정되는 검색 도우미 "Windows hitlink ad-System [hitlink]" 프로그램(MD5 : 9821c97a1ab59a0bb632b63f02d06960)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows clickpang (2012.10.17) 해당 프로그램은 "Windows clickpang" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 우선 "Windows hitlink ad-System [hitlink]" 검색 도우미 프로그램의 설치 파일을 살펴보면 "ArthanSoft" 서명자로 등록된 디지털 서명이 추가되어 있지만, 인증서의 발급자를 찾을 수 없는 문제로 정상적인 디지털 서명으로 볼 수 없습니다..
벌새::Analysis 2012. 10. 17. 14:16 검색 도우미 : Windows clickpang 인터넷 검색시 특정 온라인 쇼핑몰이 자동으로 생성되는 검색 도우미 "Windows clickpang" 프로그램(MD5 : 5fedc9915c143d1cd4337e8136afda05)에 대해 살펴보도록 하겠습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 해당 프로그램은 설치 과정에서 PC방 관리 프로그램이 존재하는 환경에서는 설치되지 않도록 구성되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\clickpang C:\Program Files\clickpang\clickpang.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\clickpang\uninstall_clickpang.exe :: 프로그램 삭..
벌새::Analysis 2012. 10. 16. 11:30 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1 Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우 "열린 주소창 검색(kinx.ktguide.com)" 결과로 연결을 시도하는 검색 도우미 "Windows Internet Explorer KoreanKeyword V.2.2.1.1" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ab90cf996dfecdccb6599fd2e9ce0112)에 대하여 nProtect 보안 제품에서는 Adware/W32.KrAdword.253992 (VirusTotal : 14/39) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KoreanKeyword C:\Program Files\KoreanKeyword\W..
벌새::Analysis 2012. 10. 7. 19:15 검색 도우미 : 11번가 탭 서비스(11stTab) Internet Explorer 웹 브라우저를 이용하는 과정에서 11번가 탭이 자동으로 생성되는 검색 도우미 "11번가 탭 서비스(11stTab)" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 옥션탭 서비스(AuctionTab) (2012.5.11) 해당 프로그램은 기존의 "옥션탭 서비스(AuctionTab)" 프로그램과 연관성이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\11stTab C:\Program Files\11stTab\temp C:\Program Files\11stTab\11tab.ico C:\Program Files\11stTab\11TabCtrl.dll :: BHO 등록 파일 C:\Program Files\11s..
벌새::Analysis 2012. 10. 7. 15:56 Smart Bar 프로그램을 이용한 WTL75 프로그램 유포 주의 (2012.10.7) 최근 제휴(스폰서) 프로그램을 통해 설치가 이루어지고 있는 "Smart Bar" 프로그램을 통해 사용자 몰래 추가적인 수익성 프로그램 WTL75 프로그램을 설치하는 행위가 확인되고 있습니다. ▷ 국내 악성코드 : wfindsearchc 1.00 (2011.7.21) ▷ AMD 파일로 위장한 국내 악성코드 유포 주의 (2012.3.21) ▷ NVIDIA 파일로 위장한 국내 악성코드 유포 주의 (2012.3.29) ▷ Microsoft Windows 데이타 Manager 파일로 위장한 악성코드 유포 주의 (2012.5.4) ▷ Safe Search 광고 프로그램으로 위장한 CB Optimization 프로그램 주의 (2012.8.20) 해당 프로그램은 2011년 7월경 블로그에 최초로 소개한 적이 있으며, ..
벌새::Analysis 2012. 10. 5. 14:22 검색 도우미 : 윈익스팬드(WinExpand) 인터넷 검색시 웹 브라우저 상단에 Sponsor Link 광고바를 생성하는 검색 도우미 윈익스팬드(WinExpand) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6cfaf8f064c5b1a87f4a9fbb4586aa4c)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Winexpand (VirusTotal : 3/43) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 아이플러스(IPlus) (2010.6.1) 해당 프로그램은 기존의 아이플러스(IPlus) 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Tem..
벌새::Computer & IT 2012. 10. 4. 19:15 업데이트 : NateOn 4.1.15.0 (2482) 국내 SK Communications 업체에서 제공하는 네이트온(NateOn) 메신저가 시작 페이지 방어 기능 및 추가적인 수익성 프로그램을 포함한 NateOn 4.1.15.0 (2482) 버전을 업데이트 하였습니다. ▷ 안랩 사이트가드(AhnLab SiteGuard)에 추가된 FrontDoor 검색 도우미 프로그램 (2012.3.10) 이번 버전에서 눈에 띄는 부분은 자동 업데이트 과정에서 "프론트도어(FrontDoor)" 검색 도우미 프로그램이 기본값으로 추가되어 있다는 점입니다. 이미 네이트온(NateOn) 메신저에는 "네이트 주소창 검색", "다음 클리너"와 같은 수익성 프로그램이 포함되어 있으므로 설치시 이들 3종의 제휴 프로그램의 설치를 원치 않는 경우에는 반드시 체크 해제하시고 설치하시기 바..
벌새::Analysis 2012. 10. 1. 20:07 검색 도우미 : Enumerate-nm 인터넷 검색 중 웹 브라우저 상단에 "ENUMERATE" 광고 툴바가 생성되는 검색 도우미 "Enumerate-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : a5ddd0dea1b6a612197abc76892d48bb)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VirusTotal : 6/43) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Enumerate Top Search - gt (2012.7.27) ▷ 검색 도우미 : Addendum-nm (2012.8.21) 참고로 해당 프로그램과 유사성이 강한 "Enumerate Top Search - gt", "Addendum-nm" 검색 도우미 프로그램이 존재하므로 참고하시기 바..

티스토리툴바