본문 바로가기

광고 모듈

벌새::Analysis 2014. 6. 11. 19:57 보안 관련 파일로 위장한 xeengine 악성 광고 프로그램 주의 (2014.6.11) 국내에서 제작된 광고 프로그램 중 보안 관련 파일로 위장하여 특정 인터넷 쇼핑몰 접속시 제휴 코드 추가 및 인터넷 검색시 광고창을 생성하며, 프로그램 삭제 이후에도 지속적으로 동작하는 애드웨어(Adware) xeengine 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 2014년 4월 8일경 최초 유포가 시작되어 수천대 이상의 PC에 설치가 된 것으로 파악되고 있으며, 현재에는 또 다른 변종 악성 프로그램으로 교체한 것으로 추정됩니다. 검색 도우미 : SearchClick (2014.1.29) 참고로 xeengine 악성 프로그램은 기존의 SearchClick 검색 도우미 프로그램의 변형된 형태로 확인되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\xeengine..
벌새::PUP Info 2014. 6. 6. 19:47 검색 도우미 : DreamPrime - rafathan (2014.6.6) ◇ 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창을 생성하며 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 수법으로 자신을 숨기는 DreamPrime 악성 광고 프로그램의 변종 정보가 수집되어 공개해 드리겠습니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) 검색 도우미 : DreamPrime - vradjo (2014.5.5) 검색 도우미 : DreamPrime - oldmen (2014.5.11) 검색 도우미 : DreamPrime - ..
벌새::PUP Info 2014. 6. 4. 18:43 검색 도우미 : DreamPrime - gcdef (2014.6.4) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창을 생성하여 불편을 유발하며, 사용자가 프로그램을 삭제하지 못하도록 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 국내에서 제작된 DreamPrime 악성 광고 프로그램의 변종이 확인되어 정보를 공개해 드리겠습니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) 검색 도우미 : DreamPrime - vradjo (2014.5.5) 검색 도우미 : DreamPrime - oldmen (2014.5.11) 검색 도우미 : Dr..
벌새::PUP Info 2014. 5. 20. 15:04 검색 도우미 : DreamPrime - vartanov (2014.5.20) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창 생성을 통해 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 "프로그램 제거 또는 변경" 목록에 등록하지 않는 DreamPrime 악성 광고 프로그램의 새로운 변종이 확인되어 정보를 공개해 드립니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) 검색 도우미 : DreamPrime - vradjo (2014.5.5) 검색 도우미 : DreamPrime - oldmen (2014.5.11) DreamPrime 프로..
벌새::Analysis 2014. 5. 8. 19:58 검색 도우미 : Window Search 인터넷을 이용하는 과정에서 자동으로 광고창을 생성하며, 추가적으로 설치된 파일을 통해 백그라운드 방식으로 수익 활동을 진행하는 것으로 판단되는 검색 도우미 "Window Search" 프로그램에 대해 살펴보도록 하겠습니다. Window Search 광고 프로그램이 설치되는 과정에서 추가적인 설치 파일을 다운로드 및 실행하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\(영문+숫자).tmp\setup_wsc.exe" 파일을 생성하여 "C:\Program Files\windosearch" 폴더 내에 파일을 추가할 수 있습니다.(※ 특정 PC 환경에서는 추가 다운로드는 이루어지지만 실제 파일 생성은 이루어지지 않을 수 있습니다.) [생성 폴더 / 파일 등록 정보] C:\Program F..
벌새::Analysis 2014. 5. 7. 15:09 windgdou.dll 모듈 관련 RunDLL 오류창 생성 문제 해결 방법 2014년 1월경부터 국내에서 제작된 "Window Guide" 검색 도우미 프로그램이 설치되었던 환경에서 PC 사용 중 "c:\Program Files\windoguide\windgdou.dll을(를) 시작하는 동안 문제가 발생했습니다. 지정된 모듈을 찾을 수 없습니다."라는 RunDLL 오류창을 생성하는 문제의 원인과 해결 방법을 살펴보도록 하겠습니다. Window Guide 광고 프로그램의 배포 파일을 통해 설치되는 과정에서 특정 서버에서 추가적인 설치 파일을 다운로드 및 실행하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\(영문+숫자).tmp\setup_wdg.exe" 파일을 생성하여 "C:\Program Files\windoguide" 폴더에 프로그램 설치가 이루어집니다..
벌새::PUP Info 2014. 5. 5. 18:44 검색 도우미 : DreamPrime - vradjo (2014.5.5) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 다양한 광고창 생성 등의 수익 활동을 하며 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 프로그램 목록에 등록하지 않는 DreamPrime 악성 광고 프로그램의 새로운 변종이 확인되어 정보를 공개해 드립니다. 검색 도우미 : DreamPrime - obidir (2014.3.14) 검색 도우미 : DreamPrime - jlewalle (2014.3.30) DreamPrime 프로그램은 변종에 따라 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내에 다양한 폴더명으로 설치가 이루어지고 있으므로 참고하시기 바랍니다. ■ D..
벌새::Analysis 2014. 5. 3. 19:28 검색 도우미 : WindowsOptimize PC 최적화 기능이 포함되어 인터넷 검색시 다양한 광고 기능을 수행하는 검색 도우미 WindowsOptimize 프로그램에 대해 살펴보도록 하겠습니다. 배포 파일을 통해 설치가 진행되면 특정 서버에서 WindowsOptimize 설치 파일(SHA-1 : c4c1331955373b72e2534c667761240c6faac714)을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\WindowsOptimize_setup.exe" 파일로 생성 및 실행되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\WindowsOptimize_setup.exe C:\Users\(사용자 계정)\AppData\Roaming\..

티스토리툴바