본문 바로가기

검색 도우미

벌새::Analysis 2010. 8. 24. 19:34 검색 도우미 : FBSolution 국내에서 제작된 검색 도우미 툴바 FBSolution 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제휴(스폰서) 프로그램 방식으로 설치가 이루어지는 것으로 추정되며, 프로그램이 설치된 환경에서 제어판의 삭제 항목에 표시가 되지 않는 문제 등이 존재합니다. [관련 URL 정보] h**p://funny****.net/fbsolution/inst.php h**p://funny****.net/fbsolution/info.php h**p://funny****.net/funnyband/FunnyBand.dll h**p://funny****.net/fbsolution/data/engsystem.exe h**p://funny****.net/fbsolution/boot.php?pid=file119 h**p:/..
벌새::Analysis 2010. 8. 18. 22:04 검색 도우미 : 위즈팝(WizPop) 국내에서 제작된 검색 도우미 위즈팝(WizPop) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : aa82f5201d44a22889ba7afa31f8d332)에 대하여 Kaspersky 보안 제품에서는 Trojan-Downloader.Win32.Genome.ayiv (VirusTotal : 7/41) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 해당 프로그램은 Windows 시작시 WizPop.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. [WizPop.exe 네트워크 연결 정보] GET /core/ver/update_i001.html HTTP/1.1 User-Agent: WizPop Host: wiz***.co.kr GET /core/xm..
벌새::Analysis 2010. 8. 14. 14:51 검색 도우미 : 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) 국내에서 제작되어 각종 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있는 것으로 추정되는 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 이용약관에서는 영문 등의 외국어를 자동 번역해주는 프로그램으로 소개되어 있지만, 실제로 설치된 환경에서는 해당 기능 이외에 추가적으로 광고로 인해 인터넷 이용시 불편을 겪을 수 있으리라 생각됩니다. 해당 프로그램은 [MicroLab] 폴더에 파일을 생성하며, Windows 시작시 MicroLabCon.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 프로그램이 설치된 환경에서 사용자가 웹 브라우저상에서 특정 검색어를 입력할 ..
벌새::Analysis 2010. 8. 9. 14:34 검색 도우미 : 미니 쇼핑 도우미(Mini Shopping Helper) - minish 국내에서 제작된 검색 도우미 미니 쇼핑 도우미(Mini Shopping Helper) - minish 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 옥션 오픈 쇼핑 가이드(Auction Open Shopping Guide) - OpenGuide 검색 도우미 : 옥션 오픈 쇼핑 가이드(Auction Open Shopping Guide) - OpenGuide2 해당 프로그램은 기존에 살펴본 OpenGuide 시리즈의 변형된 형태로 추정되므로 참고하시기 바랍니다. [관련 URL 정보] h**p://www.g****.co.kr/count/count.php?tp=1&pt=minizzgame&ctm=(사용자 Mac Address)&ver=2010070101 h**p://www.g****.co.kr/mini..
벌새::Analysis 2010. 8. 9. 12:21 검색 도우미 : 옥션 오픈 쇼핑 도우미 1.0.0.1 - wzAuctionBar 국내에서 제작된 검색 도우미 옥션 오픈 쇼핑 도우미 1.0.0.1 - wzAuctionBar 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 [wzAuctionBar] 폴더에 파일을 생성하고 있으며, Windows 시작시 update.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 해당 프로그램이 설치된 환경에서 사용자가 웹 브라우저상에서 특정 검색을 시도할 경우 [옥션쇼핑도우미] 표기를 한 좌측 사이드바가 생성되어 옥션(Auction) 오픈 쇼핑 관련 광고를 생성하는 동작을 확인할 수 있습니다. 해당 광고는 특정 광고 코드를 포함하여 사용자가 해당 링크를 통해 구매 등의 특정 조건이 발생할 경우 프로그램 배포자에게 금전적 수익이 발생할 것으로 추정됩니다. [추가 기능..
벌새::Analysis 2010. 8. 8. 13:21 국내 악성코드 : Win-Trojan/Atraps.465920 (AhnLab V3) 국내 검색 도우미 프로그램 서버에서 다운로드가 이루어지고 있는 것으로 확인된 Win-Trojan/Atraps.465920 (AhnLab V3) 악성코드에 대해 살펴보도록 하겠습니다. 해당 악성코드가 설치된 경우 삭제 기능이 존재하지 않으며, 테스트 과정에서는 인터넷 상에서 검색을 시도할 경우 오류창을 유발하는 것을 확인할 수 있습니다. 참고로 설치 파일(MD5 : b29c377ffddb96b6211da9dcc32abbbc)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Trojan/Atraps.465920 (VirusTotal : 33/42) 진단명으로 진단하고 있습니다. 해당 프로그램은 [C:\Program Files\sfg] 폴더에 파일을 생성하고 있으며, Windows 시작시 sf..
벌새::Analysis 2010. 8. 6. 23:29 검색 도우미 : Addendum(멀티서치바) 국내에서 제작된 검색 도우미 Addendum(멀티서치바) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 멀티서치바(MultiSearchBar) 해당 프로그램은 이전에 소개한 멀티서치바(MultiSearchBar) 프로그램의 또 다른 형태로 추정되므로 참고하시기 바랍니다. 검색 도우미 : addendum_ts 검색 도우미 : Addendum - NM 제휴(스폰서) 프로그램 : Addendum(키워드플러스바) 또한 검색 도우미 Addendum 시리즈는 다양한 이름으로 설치가 이루어지고 있으므로 프로그램 구분이 어려울 수 있습니다. 해당 프로그램은 [C:\Program Files\addendum\sidebar\multisearchbar] 폴더에 파일을 생성하고 있으며, Windows 시작시 multi..
벌새::Analysis 2010. 7. 25. 22:13 검색 도우미 : Yahoo Helper 2.0 - Yahoo Helper4 국내에서 제작되어 악성코드를 통해 사용자 몰래 설치가 이루어지는 것으로 확인이 되는 검색 도우미 Yahoo Helper 2.0 - Yahoo Helper4 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Win-Adware/Cn8cls.236544 (AhnLab V3) 해당 프로그램은 Win-Adware/Cn8cls.236544 (AhnLab V3) 진단명으로 진단되는 악성코드를 통해 설치가 이루어지고 있으며, 설치를 위하여 다운로드되는 Yahoo Helper 2.0 설치 파일(MD5 : b3259f610dddce33bc6d5ce1c6b58b8c)에 대하여 AVG 보안 제품에서는 Generic18.AQWX (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. 검색 도우미 : Yaho..

티스토리툴바