본문 바로가기

검색 도우미

벌새::Analysis 2010. 4. 11. 20:56 검색 도우미 : UtilDown_Shop 국내에서 제작된 검색 도우미 UtilDown_Shop 프로그램이 설치된 환경에서 프로그램 버그(Bug) 또는 특정 환경에서 정상적인 동작이 아닌 시스템 시작시 오류 메시지가 출력되는 현상이 있는 것을 확인하여, 해당 프로그램의 삭제와 관련된 내용을 중심으로 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 또는 프로그램 실행시 utildown_shop.exe 파일이 동작하는 과정에서 응용 프로그램 오류 또는 Microsoft Visual C++ Runtime Library 관련 에러가 발생하는 창을 확인할 수 있습니다. [관련 URL 정보] h**p://minishop.linkprice.com/app/count.php?aff_id=(제휴 ID)&count_type=1&&app_code=shop..
벌새::Analysis 2010. 4. 10. 15:39 검색 도우미 : 웹메이트(WebMate) 국내에서 제작된 검색 도우미 웹메이트(WebMate) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 webmateupd.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 버전 체크를 하고 스스로 종료되도록 구성되어 있습니다. [webmateupd.exe 파일 네트워크 연결 정보] GET /down/fileinfo.php HTTP/1.1 Content-Type: text/html Host: webmate.kr Accept: text/html, */* User-Agent: Mozilla/3.0 (compatible; Indy Library) 프로그램이 설치된 환경에서 사용자가 Internet Explorer 실행시 [웹메이트바]라는 툴바(Toolbar) 형..
벌새::Analysis 2010. 4. 9. 15:36 검색 도우미 : 오픈샵(OpenShop) - 옥션 오픈쇼핑 국내에서 제작된 검색 도우미 오픈샵(OpenShop) - 옥션 오픈쇼핑 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램(MD5 : 8cf3b40cd0347a1f85584e5765e5c74a)은 제휴(스폰서) 프로그램 방식으로 배포하는 과정에서는 [오픈샵]으로 표기를 하고 있으며, 프로그램 설치시에는 [옥션 오픈쇼핑]으로 프로그램 이름을 표기하고 있습니다. 하지만 설치시 이용약관 제시는 정상적으로 하면서도 실제 설치된 폴더명 또는 제어판의 삭제 항목 이름이 서로 다르게 표기되고 있으므로 삭제시 어려움이 예상됩니다. 해당 프로그램은 [osbwbar] 폴더에 프로그램을 설치하고 있으며, Windows 시작시 osbwbarupd.exe 파일을 시작 프로그램으로 등록하여 생성 파일 버전 체크 및 카운터(Co..
벌새::Analysis 2010. 4. 7. 14:13 피디박스(PDBox) 제휴 프로그램 : Buddy Search (주)나우콤(Nowcom) 업체에서 서비스하는 웹하드 피디박스(PDBox) / 클럽박스(ClubBox) 다운로드 프로그램을 설치할 경우 최근에 제휴(스폰서) 프로그램으로 Buddy Search 검색 도우미 프로그램이 추가적으로 포함되어 있는 것을 확인하였습니다. 피디박스(PDBox) ActiveX Downloader 중국어판 배포? 초기 ActiveX 설치 방식을 통하여 설치되는 과정에서 무엇인가 변경된 부분이 있을 것으로 확인이 되었으며, 실제 설치를 최종적으로 진행하는 과정에서 외부의 서비스와 제휴를 맺은 검색 도우미 프로그램이 추가된 것을 확인하였습니다. 사용자는 해당 프로그램 설치 동의 과정에서 [동의함] 버튼을 클릭할 경우 프로그램이 설치되며, [취소] 버튼을 클릭할 경우에는 설치가 되지 않도록..
벌새::Analysis 2010. 4. 4. 18:18 검색 도우미 : 쇼핑검색(Shopping Search) - 옥션오픈쇼핑 국내에서 제작된 검색 도우미 쇼핑검색(Shopping Search) - 옥션오픈쇼핑 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램(MD5 : 88aea5514a69624b86b683950cd4eb43)은 옥션(Auction) 업체에서 배포하는 프로그램이 아님을 밝힙니다. 해당 프로그램의 설치시 임시 폴더(Temp)에 osupdater.exe(MD5 : fec2b11718c3f596b7f6e1afe68b9e5b) 파일을 생성하여 외부 업데이트 서버와 연결하여 프로그램을 설치하고 있으며, 프로그램 설치 폴더(Shopping Search) 내에 생성된 osupdater.exe 파일과 동일한 파일입니다. 또한 추가적으로 [Mini Search] 폴더를 생성하는 동작이 있지만, 실제 추가적인 프로그..
벌새::Analysis 2010. 4. 4. 14:37 검색 도우미 : 서치아이(SearchEye) 국내에서 제작된 검색 도우미 서치아이(SearchEye) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 서치아이 하단바, 사이드바 2가지 형태로 설치 파일을 제공하고 있으며, 설치시 사용자에게 설치와 관련된 어떠한 화면 정보도 제공하지 않고 있습니다. 1. 서치아이(SearchEye) 하단바 서치아이 하단바 프로그램(MD5 : dc981bc0b41b4723409daf7ae5843f79)은 [SearchEye PE] 폴더에 프로그램을 설치하고 있으며, Windows 시작시 SearchEye PE.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. [SearchEye PE.exe 네트워크 연결 정보] GET /pe/config2.php?pid=pe1 HTTP/1.1 Cont..
벌새::Analysis 2010. 3. 16. 16:24 검색 도우미 : 컴투어스인포(Com2usInfo) 국내에서 제작된 검색 도우미 컴투어스인포(Com2usInfo) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램 배포 사이트에서 제공하는 Setup 설치 파일(MD5 : 3f719a986658c64d0064c3ae09351ae1)을 이용하여 설치시 정상적인 이용약관을 제시하고 있습니다. 해당 프로그램은 Windows 시작시 com2usinfo.exe 파일을 시작 프로그램으로 등록하여 프로그램 관련 체크를 한 후 스스로 종료되도록 구성되어 있습니다. 사용자 컴퓨터에 프로그램이 설치된 환경에서 Internet Explorer 도구 모음에 [com2us] 항목을 통해 등록된 것을 확인할 수 있으며, 사용자가 인터넷에서 검색어를 입력할 경우 그림과 같이 해당 키워드 감시를 통해 프로그램에서 제시하는 검색 사..
벌새::Analysis 2010. 3. 4. 16:43 검색 도우미 : 옥션 쇼핑 안내(AUShop Info) 국내에서 제작된 검색 도우미 옥션 쇼핑 안내(AUShop Info) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Auction Shopping FunyMall 옥션 오픈 쇼핑과 관련된 해당 프로그램들은 다양한 이름으로 배포가 되고 있으며, 옥션(Auction)에서 제공되는 프로그램으로 오해를 할 수 있으므로 주의하시기 바랍니다. 해당 프로그램은 설치시 사용자에게 어떠한 화면 정보를 제공하지 않고 설치가 되고 있으며, Setup 설치 파일(MD5 : d32876346243c081503080bdcec38a47)에 대하여 Kaspersky 보안 제품에서는 Trojan.Win32.BHO.aefl (VirusTotal : 10/42) 진단명으로 진단을 하는 것을 확인할 수 있습니다. 해당 프로그램은 [..

티스토리툴바