본문 바로가기

광고 모듈

벌새::PUP Info 2015. 12. 27. 13:11 검색 도우미 : GeniusMouse for Win32 - gmmgonvntm.exe (2015.12.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지를 해제할 수 있는 기능을 제공하면서 인터넷 검색 및 웹 사이트 접속시 다양한 광고를 노출시킬 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램(SHA-1 : e2e76f3652a3e6fd385f68f030afa93fed8ca96f - avast! : Win32:Adware-BRI [Adw])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 검색 도우미 : GeniusMouse for Win32..
벌새::PUP Info 2015. 11. 30. 19:37 검색 도우미 : LuckyTool - brian (2015.11.30) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 자동으로 다양한 광고창을 생성하며, 제어판을 통한 프로그램 삭제를 방해할 목적으로 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - miniyong (2015.5.9) 외 5종 검색 도우미 : LuckyTool - oldfred (2015.7.29) 검색 도우미 : LuckyTool - tripp (2015.8.1) 검색 도우미 : LuckyTool - cariboo (2015.8.10) 검색 도우미 : LuckyTool - deadflowr (2015...
벌새::Analysis 2015. 11. 21. 18:25 검색 도우미 : SmartAddress Internet Explorer 웹 브라우저의 주소 표시줄에 표시되는 검색 기록 및 URL 제안 설정을 변경하여 특정 광고 서버를 경유하도록 제작된 SmartAddress 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일을 통해 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\SA_SETUP.exe" 파일로 생성한 후 다음과 같이 프로그램을 설치합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartaddress C:\Users\(사용자 계정)\AppData\Roaming\smartaddress\SmartAddress.dll C:\Users\(사용자 계정)\AppDat..
벌새::PUP Info 2015. 11. 17. 21:43 검색 도우미 : Windows GearExtion - gemegpnvup.exe (2015.11.17) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속 과정에서 다양한 광고창 생성이 이루어질 수 있는 국내에서 제작된 "Windows GearExtion" 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다. 검색 도우미 : Windows GearExtion (2014.1.23) 해당 광고 프로그램은 "GearExtention for Windows (x86,x64)" 이름으로 배포된 적이 있으며, 변종에 따라 다양한 서비스, 작업 스케줄러 값으로 등록되어 동작할 수 있습니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 gearext_inst.zip 압축 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\gearext_inst.exe" 파일을..
벌새::Analysis 2015. 11. 5. 20:39 검색 도우미 : searchlike - searchlikeexc.exe 인터넷 검색 및 웹 사이트 접속 과정에서 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램의 새로운 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 2013년 하반기경에 첫 등장한 searchlike 광고 프로그램은 지속적으로 파일 이름을 변경하는 방식으로 배포가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\searchlike C:\Users\(사용자 계정)\AppData\Loca..
벌새::PUP Info 2015. 10. 20. 14:16 검색 도우미 : MyIP - miccimpnvupm.exe (2015.10.20) ◇ 광고 프로그램 삭제 관련 문의 방법 IP 확인 기능이 포함된 것처럼 설치를 유도하여 인터넷 검색 및 웹 사이트 접속시 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 MyIP 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다. 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) 검색 도우미 : MyIP - miccimnmqmpm.exe (2014.11.2) 검색 도우미 : MyIP - miccimnmsnonm.exe (2015.1.7) MyIP 광고 프로그램은 변종에 따라 서비스, 예약 작업 등록 정보가 다양하게 추가될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files\MyIPCheck\config_adwa...
벌새::Analysis 2015. 10. 19. 19:32 검색 도우미 : cleversearchgt 인터넷 검색 키워드 값을 감시하여 "열린 주소창 검색(dns.ktguide.com)"으로 연결을 시도할 수 있는 국내에서 제작된 cleversearchgt 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : searchgoo - searchgooys (2013.12.29) 외 35건 검색 도우미 : WinsearchOpen (2014.7.30) 외 6건 검색 도우미 : snbmedia (2015.4.20) 검색 도우미 : searchrun (2015.9.3) 검색 도우미 : MSUTIL (2015.9.10) 해당 프로그램은 2012년 11월경부터 배포가 이루어졌던 것으로 보이며, 유사한 기능을 가진 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해..
벌새::PUP Info 2015. 10. 15. 13:32 검색 도우미 : LuckyTool - oldoser (2015.10.15) ◇ 광고 프로그램 삭제 관련 문의 방법 웹 브라우저 실행, 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 표시하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : LuckyTool - jalle (2014.12.6) 외 7종 검색 도우미 : LuckyTool - miniyong (2015.5.9) 외 5종 검색 도우미 : LuckyTool - oldfred (2015.7.29) 검색 도우미 : LuckyTool - tripp (2015.8.1) 검색 도우미 : LuckyTool - cariboo (2015.8.10) 검색 도우미 : LuckyTool - deadf..

티스토리툴바