본문 바로가기

검색 도우미

벌새::Analysis 2012. 6. 7. 13:17 검색 도우미 : PowerPlan 인터넷 검색시 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)을 시도하는 검색 도우미 PowerPlan 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : bc0337e6571ceda02e4af4aa7653802e)에 대하여 Hauri ViRobot 보안 제품에서는 Dropper.Agent.913408 (VirusTotal : 16/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25..
벌새::Analysis 2012. 6. 6. 15:59 검색 도우미 : 허브게이트(HubGate) 인터넷 검색시 인터넷 쇼핑몰, 웹하드 광고창 등을 생성하는 검색 도우미 허브게이트(HubGate) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\HubGate :: 숨김(H) 속성 폴더 C:\Documents and Settings\(사용자 계정)\Application Data\HubGate\HubGate.dll :: BHO 등록 파일 C:\Documents and Settings\(사용자 계정)\Application Data\HubGate\HubGate.exe :: 예약된 작업 실행 파일 C:\Documents and Settings\(사용자 계정)\Application Data\Hu..
벌새::Analysis 2012. 6. 5. 22:07 검색 도우미 : Keymatch 인터넷 검색시 네이트(nate.com) 시맨틱 검색 연결 및 광고 코드가 추가된 인터넷 쇼핑몰 광고창을 생성하는 검색 도우미 Keymatch 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 Keymatch 프로그램이 생성한 프로세스 보호 기능과 인터넷 옵션 중 "타사의 브라우저 확장 기능 사용" 기능을 기본값(사용)으로 변경하지 못하게 방해하는 기능이 포함되어 있는 것이 특징입니다. 해당 프로그램의 설치 파일(MD5 : 9581f42910d562fa9886e2350bfb9c6d)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Keymatch.619992 (VirusTotal : 3/41) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:..
벌새::Analysis 2012. 6. 4. 16:49 검색 도우미 : mplanshift 1.00 인터넷 검색시 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)으로 연결을 시도하는 검색 도우미 "mplanshift 1.00" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 특정 악성 파일(MD5 : 72dd7c9bbc0978867774ef3560469d32)을 통해 사용자 동의없이 설치가 이루어지고 있으며, mplanshift 1.00 프로그램의 설치 파일(MD5 : 31ae77c65880ed881df2284a6ef6caa8)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Kazy.16848 (VirusTotal : 9/42) 진단명으로 진단되고 있습니다. 또한 해당 프로그램의 드랍퍼(Dropper) 파일(MD5 : 72dd7c..
벌새::Analysis 2012. 6. 2. 22:01 검색 도우미 : Micro ScanPlan 인터넷 검색시 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)으로 연결을 시도하는 검색 도우미 "Micro ScanPlan" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8f7b84c7159feedbc6ade0567d41c299)에 대하여 Hauri ViRobot 보안 제품에서는 Dropper.Agent.913408 (VirusTotal : 11/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearc..
벌새::Analysis 2012. 6. 1. 20:16 검색 도우미 : wowlink 시스템 트레이 알림 아이콘 상단에 주기적으로 팝업창을 생성하는 검색 도우미 wowlink 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\wowlink :: 숨김(H) 속성 폴더 C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\wowlink\uninstall.exe :: 프로그램 삭제 파일 C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\wowlink\wowlink.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프..
벌새::Analysis 2012. 6. 1. 13:22 자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo" 국내에서 제작되어 인터넷 검색시 특정 광고 서버로 검색 쿼리를 전송하는 것으로 보이는 검색 도우미 "Windows SideGo" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 최초 설치 후 1회용 광고 기능을 수행한 후 재부팅 과정에서 업데이트 기능을 통해 자신을 삭제 처리하는 특이한 동작이 확인되고 있습니다. 참고로 해당 프로그램의 설치 파일(MD5 : d203532112297c9b018cf14c169721da)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1241794 (VirusTotal : 20/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows nuriweb (2011.12.17) ▷ 검색 도우미 : Windows infoaux (2..
벌새::Analysis 2012. 5. 31. 20:41 국내 악성코드 : Visual Search 인터넷 이용 과정에서 프로그램에서 지정한 인터넷 쇼핑몰에 접속할 경우 사용자 몰래 광고 코드를 추가하는 검색 도우미 "Visual Search" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2b1a6083a04416f95fe23148a652f2ed)에 대하여 AhnLab V3 보안 제품에서는 Dropper/Win32.BHO (VirusTotal : 27/42) 진단명으로 진단되고 있습니다. ▷ [삭제] MediSearch 1.00 (2012.3.8) 또한 해당 프로그램은 기존의 삭제 기능이 존재하지 않던 MediSearch 1.00 검색 도우미 프로그램의 이름이 변경된 버전으로, 이번에는 삭제 기능이 포함되어 있는 것을 확인할 수 있습니다. [생성 폴더 / 파일 등록 정보..

티스토리툴바