본문 바로가기

검색 도우미

벌새::Analysis 2012. 9. 17. 22:40 국내 악성코드 : Shoptopbar 1.00 + Cleversearchoc 1.00 인터넷 쇼핑몰 바로가기 아이콘 생성 및 인터넷 검색시 KT 열린 주소창 검색(dns3.ktguide.com) 결과창을 생성 등 다양한 광고 기능을 가진 검색 도우미 "Shoptopbar 1.00 + Cleversearchoc 1.00" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7423e04c05ca10e0081b6e6d74cd1c7f)에 대하여 nProtect 보안 제품에서는 Trojan/W32.Agent.1036288.DG (VirusTotal : 27/42) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ..
벌새::Analysis 2012. 9. 16. 23:08 검색 도우미 : MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain 인터넷 검색시 광고창을 생성하는 검색 도우미 "MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0292835b085f2ef46f57a651fa96a73b)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Hebogo.v (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) (2010.8.14) ▷ 검색 도우미 : Micronames Multi Language Co..
벌새::Analysis 2012. 9. 16. 14:59 검색 도우미 : ShoppingAD 인터넷 검색시 광고창을 생성하는 검색 도우미 "ShoppingAD" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad\config.bin C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad\ODNB.DLL :: BHO 등록 파일 C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad\ODNE.exe :: 시작 프로그램 등록 파일 / 메모리 상주..
벌새::Analysis 2012. 9. 16. 12:40 검색 도우미 : KeyCast 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 "KeyCast" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : a1791275975fb789dc61122cb28593f9)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.KeyCast (VirusTotal : 11/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Window FindKey Controller (2012.3.13) ▷ 검색 도우미 : windows tostpop Manager (2012.4.29) ▷ 검색 도우미 : Windows Smart Pack (2012.6.8) ▷ 검색 도우미 : Internet Explorer Searcher Keywordpop (2012.8.25) ▷ 검..
벌새::Analysis 2012. 9. 15. 16:37 국내 악성코드 : Smart Connection tc services 인터넷 검색시 광고창이 생성되는 검색 도우미 "Smart Connection tc services" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ed489827c9974a919771927a6e25e63f)에 대하여 nProtect 보안 제품에서는 Trojan-Dropper/W32.Agent.581704 (VirusTotal : 31/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Advenced Top C Manager (2012.3.15) 또한 해당 프로그램은 기존의 "Advenced Top C Manager" 또는 "탑클릭(TopClick)" 검색 도우미의 변형된 버전이며, 과거부터 워핑(WerPing) 시리즈로 유명한 광고 프로그램이므로 참고하시기 바랍니다...
벌새::Analysis 2012. 9. 9. 14:44 야간을 이용한 EasySearch.cab ActiveX 배포 주의 (2012.9.9) 최근 국내에서 제공되는 특정 무료 웹 카운터(Counter) 서비스를 이용할 경우 웹 사이트 관리자가 제대로 인지하지 못하는 방식으로 "EasySearch.cab" ActiveX 설치창을 생성하여 수익성 프로그램을 사용자 동의없이 설치하는 사례를 확인하였습니다. 특히 해당 ActiveX 설치창은 주간(낮)에는 생성되지 않으며, 야간(밤)에만 반복적으로 추가하여 은밀하게 뿌리는 수법을 이용하고 있으며, 이를 통해 설치된 광고 프로그램을 사용자가 삭제하여도 반복적으로 재설치가 이루어지는 문제가 있습니다. 실제 문제의 웹 카운터(Counter) 서비스를 이용하는 특정 웹 사이트에 접속을 한 경우 야간 시간에는 붉은색 사각형 영역의 "EasySearch.cab" ActiveX 설치창이 생성되는 것을 확인할 수 ..
벌새::Analysis 2012. 9. 5. 15:43 제휴(스폰서) 프로그램 : Xecure speller Application 마우스 우클릭을 차단하여 무단 복사를 방지하는 웹 페이지를 복사할 수 있도록 지원하는 "Xecure speller Application" 프로그램에 대해 살펴보도록 하겠습니다. 프로그램의 설치 파일(MD5 : 7e9e65962e11e331b42bf175d43a99a9)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Speller (VirusTotal : 8/42) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Windows RightClick Copy (2012.4.1) 해당 프로그램은 기존의 동일한 기능을 제공하며 추가적인 업데이트 창을 생성하여 다수의 수익성 프로그램의 설치를 유도하던 "라클(Windows RightClick Copy)" 프로그램의 변형된 버전으로 보이므로..
벌새::Analysis 2012. 9. 5. 13:21 검색 도우미 : Windows FindKey Manager 인터넷 검색시 "신개념 광고 시스템" 광고창 생성 및 검색 키워드 값을 참조한 광고를 노출시키는 검색 도우미 "Windows FindKey Manager" 프로그램에 대해 살펴보도록 하겠습니다. h**p://fre**.tistory.com/attachment/cfile9.uf@11453D375024BEC6146959.exe (MD5 : d0aee17e63ec1ebc7c60ced696381556) 해당 프로그램은 기존의 방식과는 다르게 특정 티스토리(Tistory) 블로그의 첨부 파일로 등록하여 배포가 이루어지고 있는 것이 특징입니다. ▷ 검색 도우미 : Window FindKey Controller (2012.3.13) 또한 기존의 "Window FindKey Controller" 프로그램의 변형된 버전..

티스토리툴바