본문 바로가기

광고 모듈

벌새::PUP Info 2015. 1. 2. 21:39 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmsnon.exe (2015.1.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고창을 생성할 수 있는 국내에서 제작된 "GearExtention for Windows (x86,x64)" 광고 프로그램의 변종 정보가 수집되어 공개해 드리겠습니다. 검색 도우미 : GearExtention for Windows (x86,x64) - gemegnmqmp.exe (2013.12.16) 검색 도우미 : GearExtention for Windows (x86,x64) - gemegpvrqn.exe (2013.12.30) 검색 도우미 : GearExtention for Windows (x86,x64) - gemegrsvsp.exe (2014.1.7) 검색 도우미 : GearExtention for Windows ..
벌새::Analysis 2014. 12. 24. 20:19 검색 도우미 : Windows Explorer Plusmatch .NET Service Pack 1 특정 검색 키워드 값을 이용한 인터넷 검색시 자동으로 광고창을 생성하는 국내에서 제작된 "Windows Explorer Plusmatch .NET Service Pack 1" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\plusmatching C:\Users\(사용자 계정)\AppData\Roaming\plusmatching\pl.ini C:\Users\(사용자 계정)\AppData\Roaming\plusmatching\plusmat.dll C:\Users\(사용자 계정)\AppData\Roaming\plusmatching\plusmat.exe :: 예약 작업(plusmat) 등록 파일, 메모리 상주 프..
벌새::Analysis 2014. 12. 15. 15:43 검색 도우미 : 세이브팝(Savepop) - Windows Savepoop 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하는 국내에서 제작된 "Windows Savepoop" 광고 프로그램에 대해 살펴보도록 하겠습니다. 삭제 기능을 제공하지 않는 "Savepop + WizLine Toolbar" 광고 프로그램 주의 (2014.7.3) 해당 프로그램의 기존 배포 방식은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 설치가 이루어지고 있던 세이브팝(Savepop) 악성 광고 프로그램의 변종이므로 참고하시기 바랍니다. 대표적인 배포 방식을 살펴보면 프루나(Pruna) P2P 파일 공유 프로그램이 설치된 환경에서 업데이트 창을 통해 사용자의 눈을 속일 목적으로 매우 좁은 영역에 "SavePop" 설치 항목을 통해 설치되고 있습니다. 이를 통해 ..
벌새::PUP Info 2014. 12. 6. 14:43 검색 도우미 : LuckyTool - jalle (2014.12.6) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : LuckyTool - roryok (2014.10.1) 검색 도우미 : LuckyTool - joshi (2014.10.2) 검색 도우미 : LuckyTool - purwa (2014.10.5) 검색 도우미 : LuckyTool - ruddh (2014.10.7) 검색 도우미 : LuckyTool - vidira (2014.10.27) 검색 도우미 : LuckyTool - vimal (2014.10.28) 검색 도우미 ..
벌새::PUP Info 2014. 11. 17. 20:03 해외 광고 프로그램 : ClickMovie1-Downloaderv10 ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 해외 웹 사이트 방문시 동영상 다운로드 및 재생과 관련된 프로그램처럼 홍보하여 설치를 유도하는 것으로 보이는 ClickMovie1-Downloaderv10 해외 광고 프로그램에 대한 파일 정보가 수집되어 살펴보도록 하겠습니다. 해외 악성 광고 프로그램 HQ-V1.4 설치 주의 (2014.6.21) 해외 광고 프로그램 : TotalPlusHD-3.1V27.10 (2014.10.28) 해당 광고 프로그램은 HD-V1.9, HD+v2.1, HDPlus-V1.9, TotalPlusHD-3.1V14.10, TotalPlusHD-3.1V16.11 등의 다양한 변종 프로그램이 존재하므로 참고하시기 바랍니다. ■ ClickMovie1-Downloaderv10 프로그램 정..
벌새::Analysis 2014. 11. 15. 20:02 검색 도우미 : searchlike - searchlikeexa.exe 인터넷 검색 및 웹 사이트 접속시 광고창을 생성하는 국내에서 제작된 searchlike 광고 프로그램의 새로운 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) searchlike 광고 프로그램은 2013년 가을경부터 등장하여 최근까지 꾸준하게 배포가 이루어지고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\searchlike C:\Users\(사용자 계정)\AppData\Local\searchlike\scun.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Local\searchlike\searchlike.exe :: 시작 프로그램(searchlike) 등..
벌새::PUP Info 2014. 11. 7. 20:09 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2014.11.7) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 생성 또는 바로가기 아이콘 생성 기능과 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 특히 해당 프로그램은 Internet Explorer 웹 브라우저에서 마우스(Mouse) 우클릭을 통한 복사 방지 기능을 해제할 수 있는 유용한 프로그램처럼 소개되어 설치되는 것으로 보입니다. ■ 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe 먼저 "Windows MouseUtil" 광고 프로그램과 같은 유사 프로그램의 설치를 목적으로 제작된 EasyClean 배포 ..
벌새::PUP Info 2014. 11. 6. 16:49 해외 광고 프로그램 : EnterDigital (2014.11.6) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 해외에서 제작되어 웹 브라우저를 이용한 인터넷 검색 및 웹 사이트 접속시 광고 배너를 생성할 것으로 추정되는 EnterDigital 광고 프로그램에 대한 파일 정보가 수집되어 공개해 드리겠습니다. ■ EnterDigital 프로그램 정보 파일 경로 C:\Program Files\EnterDigital\bin\{60fb1691-e7e8-4d48-b26c-c3f85822f710}.dll MD5 B1FBB8AFEEBBA96620B01DF50CFDA668 진단명 PUP/Win32.BrowseFox (AhnLab V3 365 Clinic) 디지털 서명 EnterDigital 파일 설명 TODO: 비고 실행 모듈 파일 경로 C:\Program Files\EnterDi..

티스토리툴바