본문 바로가기

검색 도우미

벌새::Analysis 2010. 11. 4. 19:21 검색 도우미 : PinGuide 국내에서 제작되어 사용자가 인터넷 검색을 통한 검색 결과 사이트에 접속시 웹 브라우저 좌측에 검색어 관련 사이드바 광고가 노출되는 검색 도우미 PinGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : cba98d047a7630c97da1713eb06c722be6056701)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.PinGuide.148648 (VirusTotal : 2/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : 사이드그린(SideGreen) 검색 도우미 : 핀서치(PinSearch) 검색 도우미 : SearchLite 검색 도우미 : 사이드온(SideOn) 국내 악성코드 : JSide 해당 프로그..
벌새::Analysis 2010. 11. 4. 15:19 검색 도우미 : AD79 팝업 프로그램 - Retrieval Engine 국내에서 제작되어 특정 소프트웨어의 제휴(스폰서) 프로그램 방식으로 배포되는 것으로 추정되는 AD79 팝업 프로그램 - Retrieval Engine에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 0a7208e1f9d894482453680cda857daee9c043bc)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.AD79.Do.51496 (VirusTotal : 1/43) 진단명으로 진단되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\aucf_sms.exe :: 숨김(H) 속성, 시작 프로그램 등록 파일 C:\Documents and Settings\CGZipLibrary.dll :: 숨김(H..
벌새::Analysis 2010. 10. 29. 13:16 검색 도우미 : 플러스탭(PlusTab) 국내에서 제작되어 Internet Explorer 기본 검색 공급자 변경 시도 및 검색어 관련 광고바를 생성하는 검색 도우미 플러스탭(PlusTab) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인포탭(InfoTab) 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8 검색 도우미 : 탑가이드(TopGuide) 해당 프로그램은 기존에 살펴본 위의 프로그램들과 유사성이 강하므로 참고하시기 바랍니다. [추가 생성 파일 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\PlusTab_PT31.exe 해당 프로그램은 Windows 시작시 PlusTab.exe 파일을 시작 프로그램으로 등록하여 자동 ..
벌새::Analysis 2010. 10. 22. 15:19 검색 도우미 : 인쇼핑(InShopping) 국내에서 제작되어 인터넷 검색시 특정 쇼핑몰이 팝업창 방식으로 생성되어 금전적 수익을 유발하는 검색 도우미 인쇼핑(InShopping) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Favoclick 검색 도우미 : Interpopsite 검색 도우미 : 펀팝업(Funpopup) 참고로 해당 프로그램은 기존에 살펴본 Favoclick, Interpopsite, 펀팝업(Funpopup) 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램은 Windows 시작시 inshoppingup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있으며, 기본적으로 Internet Explorer 실행시 동작하는 방식입니다. 실제 동작 모습을 살펴보면 사용자가 국내 검색 엔진을 통해..
벌새::Analysis 2010. 10. 14. 14:40 검색 도우미 : 사이드탭(SideTab) 국내에서 제작되어 Internet Explorer 시작 페이지 변경 및 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 광고를 하는 검색 도우미 사이드탭(SideTab) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 SideTab.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 메모리에 상주하도록 구성되어 있습니다. 프로그램이 설치된 환경에서 사용자가 지정한 시작 페이지가 아닌 프로그램에서 지정한 야후(Yahoo) 도메인을 이용한 [kr.yahoo.com/ilc84] 페이지로 변경을 한 것을 확인할 수 있습니다. 또한 인터넷 검색 결과 페이지를 클릭할 경우 탭(Tab) 방식이 아닌 새 창 열기 방식으로 페이지를 열면서 웹 브라우저 좌측 사이드바 형태로 특정 사이트 광..
벌새::Analysis 2010. 10. 12. 21:40 검색 도우미 : 클린미니(CleanMini) 국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 관련 추천 사이트 등의 광고가 노출되는 것으로 추정되는 검색 도우미 클린미니(CleanMini) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 미니검색(Mini Search) / 플러스온(Plus-On) (2010.2.8) 검색 도우미 : Mini-Search (2010.9.18) 검색 도우미 : 하이 미니 - Mini Search (2010.9.20) 해당 프로그램은 Mini Search 프로그램과 유사성이 강하므로 참고하시기 바라며, 설치 파일(MD5 : 82db232357bc930dcb4dc418f9020870)에 대하여 NOD32 보안 제품에서는 a variant of Win32/Adware.Kraddare.E (Virus..
벌새::Analysis 2010. 10. 7. 15:22 검색 도우미 : revealing_ts 국내에서 제작되어 ULineGuide 검색 도우미 프로그램으로 소개되어 배포가 이루어지고 있는 검색 도우미 revealing_ts 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : revealing (ts) (2010.7.21) 해당 프로그램은 기존에 살펴본 revealing (ts) 검색 도우미 프로그램의 변형된 형태로 추정되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\revealing\bottombar\revealing_ts.dll :: BHO 등록 파일 C:\Program Files\revealing\bottombar\uninstall.exe :: 프로그램 삭제 파일 C:\Documents and Settings\(사용자 계정)\revealing_ts_qu..
벌새::Analysis 2010. 10. 6. 16:32 검색 도우미 : 위즈서치(WizSearch) 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고바가 생성되어 자동으로 팝업창 생성 등의 동작이 이루어지는 검색 도우미 위즈서치(WizSearch) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 WizSearch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 사용자가 검색 엔진에 특정 검색어를 입력할 경우 웹 브라우저 상단에 노란색 광고바가 생성되는 것을 확인할 수 있습니다. 특히 해당 광고바에 마우스가 접촉을 할 경우 자동으로 프로그램 배포 도메인과 특정 광고 코드를 경유하여 인터넷 쇼핑몰 사이트가 노출되는 방식으로 구성되어 있어 정상적인 컴퓨터 사용에 방해가 될 수 있습니다. [추가 기능 관리 : 도구..

티스토리툴바