본문 바로가기

검색 도우미

벌새::Analysis 2010. 1. 31. 16:18 국내 악성코드 : 윈도우즈 드라이버(WindowsDriver, WindowDV) 국내 검색 도우미 윈도우즈 드라이버(WindowsDriver, WindowDV) 프로그램을 설치시 작년경부터 확인된 정보에 의하면 사용자 몰래 추가적으로 적립금 프로그램 포인트&샵(Point&Shop)을 설치하는 것을 확인하였습니다. WindowDV 설치 파일(MD5 : d49a6b7b3e358a52125b10cbb6423592)을 이용하여 프로그램을 설치하는 과정에서 어떻게 추가적인 프로그램을 설치하는지 네트워크 연결 정보를 통해 먼저 살펴보도록 하겠습니다. (1) WindowDV 업데이트 파일 Payload 및 동작 HTTP:HTTP Payload, URL: /Update_A_P_SB_Windowsdriver_5/WinDVUpdate.exe (2) WindowDV 서버에서 Pointnshop_ps10..
벌새::Analysis 2010. 1. 27. 11:35 검색 도우미 : WindowsPack 국내에서 제작된 검색 도우미 WindowsPack 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 43363b196f2dfc5a027bc9750cd992ba)에 대해 nProtect 보안 제품에서는 Trojan-Clicker/W32.WSB.233704 (VirusTotal : 22/40) 진단명으로 진단을 하고 있습니다. [생성 파일 진단 정보] C:\Program Files\WindowsPack\WindowsPack.exe (Kaspersky : not-a-virus:AdWare.Win32.WSB.y) 해당 프로그램은 윈도우 시작시 WindowsPack.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 특히 프로그램 자체가 마이크로소프트(Micro..
벌새::Analysis 2010. 1. 25. 19:22 검색 도우미 : 서치킹(SearchKing) 국내에서 제작된 검색 도우미 서치킹(SearchKing) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일(MD5 : a14c7049c7ad604b5f2ccdee060706e9)에 대하여 AVG 보안 제품에서는 Generic4.OTM (VirusTotal : 13/41) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 해당 프로그램이 설치된 환경에서 기본적인 동작 방식은 사용자가 Internet Explorer에서 제공하는 네이버(Naver) 또는 다음(Daum) 검색 공급자에 특정 검색어를 입력하여 검색시 강제적으로 야후(Yahoo) 검색 결과를 출력하도록 하는 것을 확인할 수 있습니다. 해당 동작은 Internet Explorer를 실행할 경우 iexplore.exe..
벌새::Analysis 2010. 1. 19. 16:09 검색 도우미 : 스폰서샵(SponsorShop) 국내에서 제작된 검색 도우미 스폰서샵(SponsorShop) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 윈도우 시작시 sponsorshop.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 등을 체크하고 자동으로 종료되도록 구성되어 있습니다. 프로그램의 기본 동작은 사용자가 Internet Explorer를 통해 검색 사이트에서 검색을 통해 제시되는 검색 결과를 클릭하였을 경우, 좌측 사이드바에 검색 및 추천 사이트 정보를 출력하도록 구성되어 있습니다. 사이드바에서는 [sponsorshop] 표기를 통하여 해당 프로그램의 설치 여부를 확인할 수 있습니다. 사이드바의 검색 기능을 통해 사용자가 특정 검색어를 입력할 경우, 프로그램에서 제공하는 추천 사이트..
벌새::Analysis 2010. 1. 18. 19:33 검색 도우미 : 클린 서치 가이드(Clean Search Guide) 국내에서 제작된 검색 도우미 클린 서치 가이드(Clean Search Guide) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 윈도우 시작시 CleanSearchGuideUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 등의 정보를 체크한 후 자동으로 종료됩니다. 프로그램의 기본적인 동작 방식은 사용자가 Internet Explorer를 통해 검색 사이트에서 제시하는 특정 검색 결과를 클릭할 경우, 해당 사이트 좌측에 사이드바를 통해 추천 사이트 정보 등의 광고를 출력하도록 구성되어 있습니다. 해당 사이드바에서는 [Clean Search Guide, NAVYSOFT] 표기를 통해 프로그램 설치 여부를 확인할 수 있습니다. 사이드바에 출력되는 ..
벌새::Analysis 2010. 1. 16. 23:02 검색 도우미 : 퀵서치(QuickSearch) 국내에서 제작된 검색 도우미 퀵서치(QuickSearch) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 [quick-search] 폴더에 프로그램을 설치하고 있으며, 윈도우 시작시 quick-searche.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 등을 체크하고 자동 종료됩니다. 해당 프로그램의 기본 동작은 사용자가 Internet Explorer를 실행하여 검색 사이트에서 제시하는 사이트를 열었을 경우, 좌측 사이드바에 추천 사이트 광고를 출력하는 것을 확인할 수 있습니다. 사이드바에서는 [quick-search, QUICKSEARCH 퀵서치] 표기를 통해 프로그램 동작을 확인할 수 있습니다. 사이드바에 출력되는 광고는 그림과 같이 오버추어(Ov..
벌새::Analysis 2010. 1. 16. 16:37 검색 도우미 : NanumSearchGuide 국내에서 제작된 검색 도우미 NanumSearchGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 윈도우 시작시 NanumSearchGuideUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 정보를 체크하고 자동으로 종료하도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 사용자가 Internet Explorer를 통하여 검색 사이트에서 검색 결과에 제시된 사이트에 접속시 웹 브라우저 좌측 사이드바에 추천 사이트를 제시하도록 구성되어 있습니다. 참고로 해당 사이드바에서는 [NanumSearch] 표기를 통해 해당 프로그램의 설치를 알려주고 있습니다. 사이드바에서 제공하는 추천 사이트를 클릭할 경우, 국내 특정 사이트를 경유하여 스폰..
벌새::Analysis 2010. 1. 15. 19:57 검색 도우미 : KoKeyword 국내에서 제작된 검색 도우미 KoKeyword 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일은 설치 과정에서 어떠한 화면 정보를 제공하지 않고 설치가 되고 있습니다. 해당 프로그램은 윈도우 시작시 update.exe 파일을 시작 프로그램으로 등록하여 자동 실행되어 프로그램 관련 업데이트 정보를 체크하며 종료를 하도록 구성되어 있습니다. 프로그램이 설치된 환경에서 동작은 사용자가 Internet Explorer를 실행하였을 경우 기본 검색 공급자를 해당 프로그램에서 제공하는 검색 엔진으로 변경할 것을 요구하는 창을 확인할 수 있습니다. 실제로 검색 공급자를 [kokeyword]로 변경하여 검색을 실행해보면 그림과 같이 야후(Yahoo) 검색 엔진을 통한 검색 결과를 출력하는 ..

티스토리툴바