본문 바로가기

검색 도우미

벌새::Analysis 2011. 1. 19. 14:38 검색 도우미 : gSearch / InfoG - proobjecttwo 국내에서 제작되어 Internet Explorer 동작시 실행되는 검색 도우미 gSearch / InfoG - proobjecttwo 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 현재 인터넷 상에서 배포되는 특정 설치 파일을 통해 확인한 결과 프로그램 삭제를 정상적으로 지원하지 않는 문제가 있으므로 주의가 요구됩니다. 제휴(스폰서) 프로그램 : 로또위젯(bclubwidget) 참고로 해당 프로그램은 로또위젯(bclubwidget)과 유사성이 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\proobjecttwo\proobjecttwo.dll :: BHO 등록 파일 C:\Program Files\proobjecttwo\proobjecttwo.exe :: 시작..
벌새::Analysis 2011. 1. 15. 20:08 검색 도우미 : 서포트바(SupportBar) - SupportBarVG 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고바가 생성되는 검색 도우미 서포트바(SupportBar) - SupportBarVG 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 서포트바(SupportBar) - SupportBarNU 해당 프로그램은 기존에 살펴본 서포트바(SupportBar) - SupportBarNU 프로그램의 변형된 형태로 구성되어 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\SupportBarVG\SupportBarUpdateVG.exe :: 시작 프로그램 등록 파일 C:\Program Files\SupportBarVG\SupportBarVG.dll :: BHO 등록 파일 C:\Program Files\SupportBarV..
벌새::Analysis 2011. 1. 9. 13:00 검색 도우미 : Buddy Search 국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바에 스폰서 링크 광고가 노출되는 검색 도우미 Buddy Search 프로그램에 대해 살펴보도록 하겠습니다. 피디박스(PDBox) 제휴 프로그램 : Buddy Search 검색 도우미 : Buddy Search + Windows IE ADCTRL Pack 2 해당 프로그램은 다양한 종류가 존재하며 설치 파일에 따라 생성 폴더(파일), 레지스트리 정보가 다를 수 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Buddy Search C:\Buddy Search\Temp C:\Mini Search C:\Mini Search\Temp C:\Documents and Settings\(사용자 계정)\Application Data\Budd..
벌새::Analysis 2011. 1. 3. 12:09 검색 도우미 : 이지엔코(EasyEnco) 국내에서 제작되어 설치시 제휴(스폰서) 프로그램을 사용자 동의에 관계없이 설치를 시도하는 쇼핑 도우미 이지엔코(EasyEnco) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : PinGuide 해당 프로그램의 설치 과정에서는 그림과 같이 이지엔코 프로그램 이외에 제휴 프로그램으로 핀서치(PinSearch)를 옵션으로 제시하고 있습니다. 하지만 사용자가 해당 제휴 프로그램의 체크 부분을 해제한 상태에서 설치할 경우에도 자동으로 설치가 이루어지는 것을 확인할 수 있으며, 설치된 프로그램은 PinGuide 프로그램으로 확인이 되었습니다. [생성 파일 등록 정보] C:\Program Files\easyenco\easyenco_Helper.dll C:\Program Files\easyenco\easyenc..
벌새::Analysis 2010. 12. 26. 20:14 검색 도우미 : 옥션 쇼핑 서비스 관리자 - BuyNavi Auction 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 검색어 관련 추천 상품을 노출시키는 광고 프로그램 옥션 쇼핑 서비스 관리자 - BuyNavi Auction에 대하여 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 8c52e5d3d216af7077cf98e9648a9a813626a561)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.FraudLoad (VirusTotal : 30/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. h**p://end***.com/linechk/overlap/overlap_auc_side.chk h**p://www.***navi.co.kr/count/insert.php?pid=update&kind=2 h**p:/..
벌새::Analysis 2010. 12. 23. 14:48 검색 도우미 : Buddy Search + Windows IE ADCTRL Pack 2 국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측에 스폰서 링크 광고 관련 사이드바를 생성하는 검색 도우미 Buddy Search 프로그램에 대해 살펴보도록 하겠습니다. 피디박스(PDBox) 제휴 프로그램 : Buddy Search 해당 Buddy Search 프로그램은 이전에 한 차례 분석을 하였으며, 이번 배포의 경우에는 추가적으로 프로그램 업데이트와 관련된 것으로 추정되는 Windows IE ADCTRL Pack 2 프로그램이 함께 설치되며, Buddy Search 프로그램의 파일, 레지스트리 정보가 변경된 버전으로 확인이 되었습니다. 해당 프로그램을 설치할 경우 다음의 경로를 통해 Buddy Search, Windows IE ADCTRL Pack 2 프로그램 설치 파일을 다운로드하므로 참고하시기 ..
벌새::Analysis 2010. 12. 11. 14:35 검색 도우미 : Core BSTL Management Components 1.0.0.1 국내에서 제작되어 인터넷 검색시 정상적인 검색 결과의 최상단에 프로그램에서 제공하는 광고가 노출되도록 변경하는 검색 도우미 Core BSTL Management Components 1.0.0.1 프로그램에 대해 살펴보도록 하겠습니다. [생성 파일 등록 정보] C:\Program Files\BSTL\Agent.exe :: 시작 프로그램 등록 파일 C:\Program Files\BSTL\BestSite.dll :: BHO 등록 파일 C:\Program Files\BSTL\TopLink.dll :: BHO 등록 파일 C:\Program Files\BSTL\unins000.dat C:\Program Files\BSTL\unins000.exe :: 프로그램 삭제 파일 C:\Program Files\BSTL\Upd..
벌새::Analysis 2010. 12. 3. 18:00 검색 도우미 : 서포트바(SupportBar) - SupportBarNU 국내에서 제작된 인터넷 검색시 웹 브라우저 상단에 광고바가 생성되는 검색 도우미 서포트바(SupportBar) - SupportBarNU 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 플러스라인(PlusLine) 참고로 해당 프로그램은 이전에 살펴본 플러스라인(PlusLine) 검색 도우미 프로그램과 유사하므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\Microsource\Microsource.dat C:\Program Files\Microsource\Microsource.exe :: Microsource 프로그램 실행 파일 C:\Program Files\Microsource\Microsource_updater.exe :: Microsource 시작 프로그램 ..

티스토리툴바