본문 바로가기

검색 도우미

벌새::Analysis 2012. 8. 3. 20:06 제휴(스폰서) 프로그램 : PowerOff Manager 컴퓨터 종료 프로그램에 포함된 업데이트 기능을 통해 추가적인 제휴(스폰서) 프로그램의 설치를 유도하는 "PowerOff Manager" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\poweroff C:\Program Files\poweroff\License.txt C:\Program Files\poweroff\poweroff.exe :: 컴퓨터 종료 관리자 실행 파일 C:\Program Files\poweroff\poweroffmon.exe :: Power Off Service 서비스 등록 파일 / 메모리 상주 프로세스 C:\Program Files\poweroff\poweroffuc.exe :: 시작 프로그램 등록 파일 C:\Program Fi..
벌새::Analysis 2012. 8. 3. 15:20 국내 악성코드 : elcnt Library 출처를 알 수 없는 파일을 통해 국내에서 제작된 검색 도우미 "Internet gold-bar Client" 프로그램을 사용자 몰래 설치하는 것으로 추정되는 "elcnt Library" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Internet gold-bar Client (2012.6.17) 해당 프로그램의 설치 파일(MD5 : cdab5fbbc3905e5b9f1f0b00293430f6)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Gold-Bar.147334 (VirusTotal : 22/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\gbncount C:\Program Files\gbncount\gb_uninst..
벌새::Analysis 2012. 7. 27. 21:33 검색 도우미 : Enumerate Top Search - gt 인터넷 검색 키워드를 참조하여 웹 브라우저 상단에 "ENUMERATE" 광고바를 생성하는 검색 도우미 "Enumerate Top Search - gt" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\enumerate C:\Program Files\enumerate\gt C:\Program Files\enumerate\gt\enumerate_gt.dll :: BHO 등록 파일 C:\Program Files\enumerate\gt\enumerate_gtu.exe :: 시작 프로그램 등록 파일 C:\Program Files\enumerate\gt\uninstall.exe :: 프로그램 삭제 파일 [생성 파일 진단 정보] C:\Program Files\e..
벌새::Analysis 2012. 7. 24. 13:37 국내 악성코드 : ezPlus V.1.0 for Windows 인터넷 검색시 웹 브라우저 상단에 광고바를 생성하며 프로그램 설치 및 삭제 과정에서 사용자 몰래 추가적인 프로그램을 등록하는 검색 도우미 "ezPlus V.1.0 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 02cc1e9d8ed979bf11c1c5cb5eab7ce9)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.EzPlus (VirusTotal : 6/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보 : ezPlus V.1.0 for Windows] C:\Program Files\Common Files\ezPlus C:\Program Files\Common Files\ezPlus\ezPlus.dll :: BHO 등..
벌새::Analysis 2012. 7. 23. 12:58 검색 도우미 : Topspace Windows IE Platform 인터넷 검색시 웹 브라우저 상단에 "TOP 링크" 광고바가 생성되는 검색 도우미 "Topspace Windows IE Platform" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopSpace C:\Program Files\TopSpace\banner C:\Program Files\TopSpace\bin C:\Program Files\TopSpace\bin\TopSpaceHelper.dll :: BHO 등록 파일 C:\Program Files\TopSpace\bin\TopSpaceHelper.exe :: 시작 프로그램 등록 파일 C:\Program Files\TopSpace\bin\TopSpaceHelper.ico C:\Program File..
벌새::Analysis 2012. 7. 18. 14:04 검색 도우미 : Visio Media 1.00 인터넷 검색시 사용자가 입력한 검색 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 시도 및 추가적인 광고창을 생성하는 검색 도우미 "Visio Media 1.00" 프로그램(MD5 : 36e1e07ac023478b6edcf1da0770a7ee)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25) ▷ 검색 도우미 : Quicknsearch 1.00 (2012.3.30) ▷ 국내 악성코드 : mplantsearch..
벌새::Analysis 2012. 7. 17. 22:49 검색 도우미 : SmartTap Internet Explorer 웹 브라우저에 툴바(Toolbar), 탭(Tab) 광고 및 추가적인 광고창을 생성하는 검색 도우미 SmartTap 프로그램에 대하여 살펴보도록 하겠습니다. 참고로 해당 프로그램의 설치 파일(MD5 : 6775fe3be1c0e2d483192f85a12c5322)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WingGo (VirusTotal : 11/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 윙고 툴바(WingGo Toolbar) (2010.12.10) ▷ 검색 도우미 : 윙고 툴바(WingGo Toolbar) - winggom.exe (2012.7.5) 또한 SmartTap 프로그램은 기존의 윙고 툴바(WingGo Toolbar)의 변형된 버전..
벌새::Analysis 2012. 7. 10. 23:08 검색 도우미 : SmartWeb Control 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 "SmartWeb Control" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : OpenShopper (2010.5.30) ▷ 검색 도우미 : OpenShopper - oplsvc (2011.4.6) ▷ 검색 도우미 : 오픈쇼퍼(OpenShopper) - oplsvc + danasegarane (2011.9.17) ▷ 검색 도우미 : 오픈키워드(OpenKeyword) (2011.12.21) ▷ 검색 도우미 : 스마트팁(SmartTip) (2012.3.25) 해당 프로그램은 기존의 OpenShopper 계열 검색 도우미와 유사성이 강하므로 참고하시기 바랍니다. 프로그램의 설치 과정을 살펴보면 다운로드된 설치 파일(MD5 : 77b9800fe..

티스토리툴바