본문 바로가기

검색 도우미

벌새::Analysis 2012. 6. 18. 22:46 검색 도우미 : Windows Assist Service Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우 광고가 생성되거나 인터넷 검색 중 광고창이 생성될 것으로 추정되는 검색 도우미 "Windows Assist Service" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 5162adf9e2132729d6f2f094d7ab5c48)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WAS (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. 프로그램 설치 과정에서 특정 서버로 사용자 Mac Address 값과 OS 정보를 체크하는 동작을 확인할 수 있습니다. 기존의 다양한 검색 도우미 프로그램에서 OS 값을 체크하는 경우가 드물었기에 Windows XP 이외에 Win..
벌새::Analysis 2012. 6. 17. 16:20 검색 도우미 : 이지팝(EasyPop) 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 이지팝(EasyPop) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EasyPop :: 숨김(H) 속성 폴더 C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EasyPop\Agent.exe C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\EasyPop\EasyPop.dat C:\Documents and Settings\(사용자 계정)\Local Settings\Ap..
벌새::Analysis 2012. 6. 17. 12:58 검색 도우미 : Internet gold-bar Client 인터넷 검색시 광고창 생성 및 웹 브라우저 하단에 광고바를 생성하는 검색 도우미 "Internet gold-bar Client" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3b36634324ab4a1565e80438a59d8472)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.GoldBar (VirusTotal : 12/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Internet linelink Client (2012.4.23) 또한 해당 프로그램은 기존의 Internet linelink Client 검색 도우미 프로그램의 변형된 형태로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\gold-..
벌새::Analysis 2012. 6. 15. 00:08 [삭제] Windows smartlink System - slink 인터넷 검색시 광고창을 생성하며 제어판을 통한 삭제 기능을 제공하지 않는 검색 도우미 "Windows smartlink System - slink" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2d4570aa35d57467f66091cedcaab062)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.SmartLink.694272 (VirusTotal : 6/42) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Windows smartlink System (2012.2.14) 해당 프로그램은 "Windows smartlink System" 검색 도우미 프로그램의 변형된 버전으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C..
벌새::Analysis 2012. 6. 12. 13:58 검색 도우미 : Winapp for Windows 버전 1.0.0.2 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Winapp for Windows 버전 1.0.0.2" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6c36ef26bab01a69c0149866f0d45e51)을 이용하여 최초 설치가 된 경우 "Winapp for Windows 버전 1.0.0.1" 프로그램이 설치되며, 설치 완료 후 2분이 경과하는 시점에서 다음과 같은 추가적인 업데이트를 통해 "Winapp for Windows 버전 1.0.0.2" 버전으로 변경이 이루어집니다. GET /update//winapp.update.exe HTTP/1.1 User-Agent: SL_DOWN Host: ******.winapp.kr Cache-Control: no-cach..
벌새::Analysis 2012. 6. 12. 12:15 검색 도우미 : 라이브서치바(LiveSearchBar) Internet Explorer 웹 브라우저에 검색 툴바(Toolbar)를 추가하여 포털 사이트 검색을 지원하는 검색 도우미 라이브서치바(LiveSearchBar) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\livesearchbar :: 숨김(H) 속성 폴더 C:\Documents and Settings\(사용자 계정)\Application Data\livesearchbar\livesearchbar_setup.exe C:\Documents and Settings\(사용자 계정)\Application Data\livesearchbar\livesearchbar.dll :: BHO 등록 ..
벌새::Analysis 2012. 6. 8. 20:16 검색 도우미 : WebPro Extension 1.00 인터넷 검색시 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)을 시도하는 검색 도우미 "WebPro Extension 1.00" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0e372adb3d2f4259593d800276c01474)에 대하여 Hauri ViRobot 보안 제품에서는 Dropper.Agent.913408 (VirusTotal : 24/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00 - sjadsea..
벌새::Analysis 2012. 6. 8. 13:08 검색 도우미 : Windows Smart Pack 인터넷 검색시 원치 않는 광고창을 생성하는 검색 도우미 "Windows Smart Pack" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : windows tostpop Manager (2012.4.29) 해당 프로그램은 기존의 동일한 기능을 가진 windows tostpop Manager 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smartmanager C:\Program Files\smartmanager\smartmanager.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\smartmanager\smartmanager_.exe :: 시작 프로그램 등록 파일 C:..

티스토리툴바