본문 바로가기

검색 도우미

벌새::Analysis 2010. 7. 23. 09:32 검색 도우미 : Quick Info Band 국내에서 제작된 검색 도우미 Quick Info Band 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : QBand 해당 프로그램은 기존에 살펴본 악성 검색 도우미 QBand와 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램은 [QuickInfoBand] 폴더에 파일을 생성하고 있으며, Windows 시작시 QuickInfoBandUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되고 있습니다. 프로그램의 기본적인 동작 방식은 사용자가 특정 검색어를 통한 결과에 접속을 시도할 경우 웹 브라우저 하단에 [QINFO] 광고바가 생성되는 것을 확인할 수 있습니다. Quick Infomation - 게시자 : NIA - CLSID : {23E03CB0-2D8C-4E9B-8FC6-0521..
벌새::Analysis 2010. 7. 22. 13:27 검색 도우미 : 스마트키워드(SmartKeyword) 국내에서 제작된 검색 도우미 스마트키워드(SmartKeyword) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 SkeyAgent.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 메모리에 상주하도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 사용자가 검색 사이트에서 특정 검색을 시도할 경우 프로그램에 등록된 검색어를 기반으로 특정 사이트를 새 창 열기 방식으로 다수 출력하는 동작을 하고 있습니다. 예를 들어, 네이버(Naver) 검색에서 "최신 영화"로 검색을 시도할 경우 해당 검색어와 상관없는 건축 관련 사이트를 비롯한 웹하드 사이트 등이 다수 노출되는 것을 확인할 수 있는데 이런 방식은 정상적인 인터넷 사용에 방해가 된다고 판단됩니다. S..
벌새::Analysis 2010. 7. 21. 21:31 검색 도우미 : revealing (ts) 국내에서 제작된 검색 도우미 revealing (ts) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제휴(스폰서) 프로그램 설치시 [Slineguide]로 소개되고 있는 것으로 알려져 있습니다. 해당 프로그램은 [C:\Program Files\revealing\bottombar] 폴더에 파일을 생성하고 있으며, 설치된 환경에서는 Internet Explorer와 연동하여 동작하도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 웹 브라우저에서 사용자가 특정 검색을 통해 접속한 사이트의 하단에 추천 사이트 광고바가 생성되는 것을 확인할 수 있습니다. 해당 광고바에서는 어떠한 프로그램으로 인한 동작인지 사용자가 쉽게 확인하기 어렵게 구성되어 있습니다. revealing (ts) (게시자 : ..
벌새::Analysis 2010. 7. 19. 12:48 검색 도우미 : 와이즈링크바(WiseLinkBar) 국내에서 제작되어 각종 제휴(스폰서) 프로그램 방식으로 설치가 이루어지고 있는 것으로 추정되는 검색 도우미 와이즈링크바(WiseLinkBar) 프로그램에 대해 살펴보도록 하겠습니다. [관련 URL 정보] h**p://wise*******.com/request/install.php?mac=(사용자 Mac Address)&pid=co1kr h**p://wise*******.com/request/uninstall.php?mac=(사용자 Mac Address)&pid=co1kr 해당 프로그램은 사용자가 Internet Explorer를 실행할 경우 동작하는 방식으로 설치된 시스템의 프로그램 목록에 표시되지 않는 문제로 인해 사용자가 제대로 인지하지 못하는 경우가 있으리라 생각됩니다. 기본적인 동작 방식을 살펴보..
벌새::Analysis 2010. 7. 17. 20:21 검색 도우미 : efinderorb (ms_exqhelper) 국내에서 제작된 검색 도우미 efinderorb 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 제휴(스폰서) 프로그램으로 설치가 이루어지고 있는 동일한 기능을 하는 ms_exqhelper 프로그램과 거의 유사한 프로그램(폴더, 파일, 레지스트리 거의 동일합니다.)이며, 테스트에서는 ms_exqhelper 프로그램의 정상적인 동작에 문제가 있어서 efinderorb 프로그램을 이용하여 설명을 드리겠습니다. 그러므로 ms_exqhelper 프로그램의 삭제 정보를 원하시는 분들은 해당 내용을 그대로 적용하셔도 문제가 없으리라 생각됩니다. 해당 프로그램은 [C:\Program Files\netimo\Common Shared\URLHelper] 폴더에 파일을 설치하고 있습니다. Windows 시작시 [C..
벌새::Analysis 2010. 7. 16. 14:08 검색 도우미 : ABrowser 국내에서 제작된 검색 도우미 ABrowser 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9d7ea28498c20d2d4ce0fec1a8d8bd74)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Downloader/WiseBar.984762 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 파일 진단 정보] C:\Program Files\ABrowser\ABrowser.exe (AhnLab V3 : Adware/Win32.BHO) C:\Documents and Settings\(사용자 계정)\Local Settings\Temporary Internet Files\Content.IE5\(Random 8자리 숫자+영문)\ABrowserUpdate10..
벌새::Analysis 2010. 7. 10. 12:20 악성코드 치료 프로그램 : 바이클린(ByeClean) 국내 에스티엘솔루션 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이클린(ByeClean) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 24dabb2e2170ebba4a9a24f7aa79b9ec)에 대하여 Kaspersky 보안 제품에서는 Trojan-Downloader.Win32.FraudLoad.xebe (VirusTotal : 12/41) 진단명으로 진단을 하고 있으며, 실제 프로그램을 설치할 경우 추가적인 다수의 프로그램이 사용자 몰래 설치되는 것을 확인할 수 있습니다. 여기에서는 바이클린 프로그램을 중심으로 정리를 하였으며, 추가적인 프로그램에 대하여는 차후 정보가 확인되는대로 공개하도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치..
벌새::Analysis 2010. 7. 8. 10:41 검색 도우미 : WinSideMatch - on_game 국내에서 제작된 검색 도우미 WinSideMatch - on_game 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 사이드매치, WinSideMatch, on_game 등의 이름으로 배포가 이루어지고 있으며, 일부 시스템 환경에서는 정상적으로 동작하지 않는 것으로 추정됩니다. [관련 URL 정보] h**p://minishop.link*****.com/app/count.php?aff_id=(제휴 파트너 ID)&count_type=1&&app_code=sidematch h**p://minishop.link*****.com/app/count.php?aff_id=(제휴 파트너 ID)&count_type=2&&app_code=sidematch h**p://SideMatch.link*****.com/APP..

티스토리툴바