본문 바로가기

검색 도우미

벌새::Analysis 2014. 10. 1. 21:17 검색 도우미 : LuckyTool Internet Explorer 웹 브라우저를 이용하여 인터넷 검색 및 웹 사이트 접속 등의 동작시 다양한 광고창 생성을 통해 불편을 유발하는 검색 도우미 LuckyTool 프로그램(SHA-1 : 2af867c165bfc90f156e23c22d9ad09e56742e2f)에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 초부터 본격적으로 활동이 시작된 SubShop, DreamPrime 계열의 악성 광고 프로그램 변종으로 일반 사용자 PC 환경에서는 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 표시하지 특징이 있습니다. 또한 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되어 사용자가 수동으로 프로..
벌새::Analysis 2014. 9. 29. 21:03 검색 도우미 : Internet INIGate Web Windows 시작시 바탕 화면에 구글 애드센스(Google AdSense) 광고 팝업창 및 추가적인 제휴 프로그램 설치 목적의 업데이트 창 생성 기능이 포함된 "Internet INIGate Web" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\popupcom C:\Program Files\popupcom\popupcom.exe :: 시작 프로그램 등록 파일 C:\Program Files\popupcom\popupcomcnt.exe C:\Program Files\popupcom\uninst.exe :: 프로그램 삭제 파일 C:\Windows\popupcom.ini [생성 파일 진단 정보] C:\Program Files\popupco..
벌새::PUP Info 2014. 9. 29. 17:05 검색 도우미 : Mouse Control Service - mcsmscmssrrn.exe (2014.9.29) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 관련 소프트웨어처럼 이름을 등록하여 바탕 화면에 다양한 바로가기 아이콘 생성 및 광고창 생성을 유발하는 "Mouse Control Service" 검색 도우미 프로그램의 변종 정보가 수집되어 관련 정보를 공개해 드리도록 하겠습니다. 우선 "Mouse Control Service" 광고 프로그램이 설치된 환경에서 발견될 수 있는 광고 프로그램 배포를 목적으로 제작된 SystemUpService 변종 프로그램에 대해 살펴보겠습니다. ■ SystemUpService 변종 프로그램(s2nrrsspdsuc.exe) 정보 국내 악성코드 : System Management - stupopdsup.exe (2014.6.30) 제휴 프로그램 : Syst..
벌새::Analysis 2014. 9. 26. 21:16 검색 도우미 : Network_guide 인터넷 검색 및 웹 사이트 접속시 광고창을 생성하는 "인터넷 검색주소 및 검색 편의와 한국새생명복지재단 불우 이웃돕기모금 서비스 컨트롤" 이름으로 설치되는 "Network_guide" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network_Modus (2014.3.29) 외 5종 검색 도우미 : Window Connector (2014.7.16) 해당 프로그램은 기존에 유사한 기능을 가진 다양한 변종이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\ProgramData\Network_guide C:\ProgramData\Network_guide\Network_guide.exe :: 시작 프로그램(Network_guide) 등록 파일, 메모리 상주 프..
벌새::PUP Info 2014. 9. 24. 15:52 검색 도우미 : DreamPrime - tidbit (2014.9.24) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 DreamPrime 악성 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : DreamPrime - vladimir (2014.6.24) 외 12종 검색 도우미 : DreamPrime - sumotide (2014.8.12) 검색 도우미 : DreamPrime - vitoahk (2014.9.16) DreamPrime 광고 프로그램은 변종에 따라 숨김(H) 속성값을 가진 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더(파일)명으로 설치되..
벌새::Analysis 2014. 9. 24. 13:53 검색 도우미 : Windows Conveniences 바탕 화면과 웹 브라우저의 배경색을 체크하여 우측 영역에 "Powered by cloudget" 광고 배너를 생성하며, 특정 시스템 부팅 과정에서 추가적인 파일 생성을 통한 구글 애드센스(Google AdSense) 팝업창을 생성할 수 있는 "Windows Conveniences" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Now Pack Drivers (2013.11.24) 외 17종 검색 도우미 : Windows Total SyncKit v.1.0 (2014.8.23) 검색 도우미 : Windows Inforetrieval (2014.9.23) 해당 프로그램은 기존에 유사한 기능을 가진 다양한 변종이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록..
벌새::Analysis 2014. 9. 23. 20:59 검색 도우미 : Windows Inforetrieval 바탕 화면과 웹 브라우저의 우측 영역에 "Powered by cloudget" 광고 배너를 생성하며, 특정 시점에서 Windows 부팅시 구글 애드센스(Google AdSense) 광고 팝업창을 생성하는 검색 도우미 "Windows Inforetrieval" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Now Pack Drivers (2013.11.24) 외 17종 검색 도우미 : Windows Total SyncKit v.1.0 (2014.8.23) 해당 광고 프로그램과 연관된 다양한 변종 프로그램이 기존부터 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Inforetrieval C:\Program Files\Wi..
벌새::Analysis 2014. 9. 19. 19:57 검색 도우미 : TopToolN Internet Explorer 웹 브라우저 상단에 검색 키워드 값을 참조한 "관련 정보" 광고바를 생성하는 검색 도우미 TopToolN 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : TopTool (2013.5.23) 해당 프로그램은 기존의 유사한 기능을 가진 TopTool 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopToolN C:\Program Files\TopToolN\TopToolN.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\TopToolN\TopToolNHelper.dll C:\Program Files\TopToolN\Uninstall.exe :: 프로그램 ..

티스토리툴바