본문 바로가기

검색 도우미

벌새::Analysis 2010. 9. 20. 13:06 검색 도우미 : 하이 미니 - Mini Search 국내에서 제작되어 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 추천 사이트 관련 광고를 생성하는 검색 도우미 하이 미니 - Mini Search 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 미니검색(Mini Search) / 플러스온(Plus-On) 검색 도우미 : Mini-Search 해당 프로그램은 Mini Search 시리즈의 변형된 형태로 추정되므로 참고하시기 바랍니다. 해당 프로그램은 제휴(스폰서) 프로그램 방식으로 설치시 [하이 미니]로 표기되어 있으며, 파일은 [Mini Search] 폴더에 생성되는 것을 확인할 수 있습니다. 프로그램이 설치된 환경에서 Windows 시작시 hdupdater.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 테스트 과..
벌새::Analysis 2010. 9. 18. 22:39 검색 도우미 : SearchLite 국내에서 제작되어 인터넷 검색시 웹 브라우저 하단에 옥션 추천 상품 관련 광고바가 생성되는 검색 도우미 SearchLite 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 사이드그린(SideGreen) 검색 도우미 : 핀서치(PinSearch) 참고로 해당 프로그램은 사이드그린(SideGreen)의 변형된 프로그램으로 추정되므로 참고하시기 바랍니다. 해당 프로그램은 Windows 시작시 SearchLite.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 메모리에 상주하도록 구성되어 있습니다. 사용자가 인터넷 검색을 시도할 경우 웹 브라우저 하단에 검색어 관련 옥션 추천 상품 광고바가 생성되며, 외관상 어떤 프로그램으로 인해 동작하는지 사용자는 확인하기 매우 어렵습니다. 참고로 해당 광고바의..
벌새::Analysis 2010. 9. 18. 15:03 검색 도우미 : Mini-Search 국내에서 제작되어 인터넷 검색을 할 경우 웹 브라우저 좌측의 사이드바 형태로 광고를 출력하는 검색 도우미 Mini-Search 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 미니검색(Mini Search) / 플러스온(Plus-On) 해당 프로그램은 기존에 살펴본 미니검색(Mini Search)의 변경된 형태로 추정됩니다. 검색 도우미 : 쇼핑검색(Shopping Search) - 옥션오픈쇼핑 피디박스(PDBox) 제휴 프로그램 : Buddy Search 또한 위의 검색 도우미 프로그램들과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램은 [Mini Search] 폴더에 프로그램을 설치하고 있으며, Windows 시작시 hdupdater.exe 파일을 시작 프로그램으로 등록하여 자동 실행되..
벌새::Analysis 2010. 9. 9. 11:17 국내 악성코드 : 쇼핑 도우미로 위장한 Windows sxguide navigation (2010.9.9) 국내에서 제작된 정상적인 소프트웨어의 제휴(스폰서) 프로그램 방식으로 쇼핑 도우미로 표기를 하지만 실제로는 악의적인 동작을 포함한 Windows sxguide navigation 프로그램에 대해 살펴보도록 하겠습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13) Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15) 국내 악성코드 : Windows sxguide navigation - S2Xguide (2010.7.18)SXGuide 관련 정보는 기존에 몇 차례 분석을 통해 ActiveX 설치 방식으로 유포되고 있었음을 알 수 있으며, 이번에는 더욱 정상적인 방식으로 설치(MD5 : 49484770..
벌새::Analysis 2010. 9. 7. 12:48 검색 도우미 : 옥션 쇼핑 도우미 - Auction Sidebar 국내에서 제작된 검색 도우미 옥션 쇼핑 도우미 - Auction Sidebar 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 [Auction Sidebar] 폴더에 파일을 생성하며, Windows 시작시 AuctionNotifier.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 해당 프로그램이 설치된 환경에서 사용자가 포털 사이트에서 검색을 시도할 경우, 좌측 사이드바 형태로 [Auction 오픈쇼핑] 관련 상품 광고가 노출되는 동작을 확인할 수 있습니다. 참고로 사이드바에서는 어떤 프로그램을 통해 동작하는지 표시하지 않기 때문에 일반 사용자들은 해당 프로그램 삭제에 어려움을 겪을 수 있으리라 생각됩니다. 사이드바에서 제공하는 광고는 특정 광고 코드를 포함하고 있으..
벌새::Analysis 2010. 8. 27. 20:56 검색 도우미 : 탑가이드(TopGuide) 국내에서 제작되어 Internet Explorer 기본 검색 공급자 변경 및 추천 사이트 광고바를 생성하는 검색 도우미 탑가이드(TopGuide) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인포탭(InfoTab) 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8해당 프로그램은 인포탭(InfoTab), 인포와이즈(InfoWise) 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램은 Windows 시작시 TopGuide.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 해당 프로세스는 메모리에 상주하도록 구성되어 있습니다. 사용자가 Internet Explorer를 실행할 경우 기본 검색 공급자로 설정된 현재 설..
벌새::Analysis 2010. 8. 26. 19:47 검색 도우미 : Favoclick 국내에서 제작되어 사용자가 웹 브라우저 상에서 특정 검색어를 입력할 경우 팝업 광고가 생성되는 검색 도우미 Favoclick 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 48eb53d9449dfba48d78f99a243de364)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 10/42) 진단명으로 처리되고 있으므로 참고하시기 바랍니다. 해당 프로그램은 favoclickup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 웹 브라우저에서 특정 검색어를 입력할 경우 추가적으로 지마켓(GMarket) 사이트가 새 창 열기 방식으로 생성되는 ..
벌새::Analysis 2010. 8. 25. 15:50 검색 도우미 : 메세지박스(MessageBox) 국내에서 제작된 검색 도우미 메세지박스(MessageBox) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 messageboxcheck.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 파일 버전 체크 등의 동작 후 스스로 종료되도록 구성되어 있습니다. 프로그램의 기본 동작 방식은 웹 브라우저 상에서 사용자가 주소 표시줄에 특정 검색어를 입력할 경우 해당 검색어를 프로그램 서버에 전송하여 사용자 컴퓨터에 새 창 열기 방식으로 웹 사이트를 구현하는 방식입니다. 그 과정에서 사용자 몰래 특정 광고 코드가 포함되어 해당 사이트에서 조건에 맞는 동작이 발생할 경우 프로그램 배포자에게 금전적 수익이 발생할 것으로 추정됩니다. [추가 기능 관리 : 도구 모음 ..

티스토리툴바