본문 바로가기

광고바

벌새::Analysis 2013. 4. 24. 14:20 검색 도우미 : Enumerate Top Search - GT (2013.4.24) 인터넷 검색을 통해 웹 사이트에 접속시 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 "Enumerate Top Search - GT" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fc6bf6b3fad9418eb31a85a3ea40a913)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Enumerate.149121 (VT : 17/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Enumerate Top Search - gt (2012.7.27) 또한 기존에 동일한 이름으로 배포되었던 "Enumerate Top Search - gt" 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 특정 서버로부터 설치 파..
벌새::Analysis 2013. 4. 9. 13:56 검색 도우미 : WS live webControl 웹 브라우저 상단에 광고바 및 추가적인 광고창을 생성하는 검색 도우미 "WS live webControl" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 882a623db1cc91d56b7a4cae32335111)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WizSearch (VT : 26/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 위즈서치(WizSearch) (2010.10.6) ▷ 검색 도우미 : 위즈서치(WizSearch) - WizSearch Class (2011.4.6) 또한 기존의 위즈서치(WizSearch) 검색 도우미의 변형된 버전으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program ..
벌새::Analysis 2013. 4. 6. 19:20 검색 도우미 : Windows Internet displaylink 웹 브라우저 상단에 광고바를 생성하며, 시스템 시작 및 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Windows Internet displaylink" 프로그램(MD5 : bad249fa26d2463549af4d1535f3f1a5)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Onestep System - onestep (2011.11.22) 외 1종 ▶ 검색 도우미 : 웹코어스(WebCores) - media help webcores (2012.11.17) 외 9종 해당 프로그램과 유사성이 강한 다수의 검색 도우미 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\displaylink C:\Program Fi..
벌새::Analysis 2013. 4. 3. 14:14 검색 도우미 : Enumerate-nm - tpsnm 웹 브라우저 상단에 "Enumerate" 광고바를 생성하는 검색 도우미 "Enumerate-nm - tpsnm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3e19043374776e20afd534bee17ba222)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VT : 6/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Enumerate-nm (2012.10.1) 또한 기존에 배포되었던 동일한 이름의 "Enumerate-nm" 검색 도우미의 변형된 버전이므로 참고하시기 바랍니다. 프로그램 설치 단계에서는 사용자 IP 정보를 기반으로 한 위치 정보를 체크하는 부분을 확인할 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\P..
벌새::Analysis 2013. 1. 29. 19:31 검색 도우미 : Revealing Top Search 웹 브라우저의 상단에 사용자 검색 키워드 값을 기반으로 한 광고바를 생성하는 검색 도우미 "Revealing Top Search" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 5c40ea23421dcf3197fbdd6e4dee6665)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VirusTotal : 16/45) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : revealing (ts) (2010.7.21) ▷ 검색 도우미 : revealing_ts (2010.10.7) ▷ 검색 도우미 : Enumerate Top Search - gt (2012.7.27) ▷ 검색 도우미 : Enumerate-nm (2012.10.1) 해당 프로그램..
벌새::Analysis 2012. 12. 30. 15:53 검색 도우미 : EZ플러스 V.1.1 for Windows 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 "EZ플러스 V.1.1 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9c80af1d628f30abce7e103a5b7a6022)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.EzPlus.1169304 (VirusTotal : 14/46) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : ezPlus V.1.0 for Windows (2012.7.24) 또한 해당 프로그램은 기존의 "ezPlus V.1.0 for Windows" 검색 도우미의 변형된 프로그램이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계..
벌새::Analysis 2012. 11. 26. 19:36 검색 도우미 : 서치엔(SearchN) - Sn_x32,x64 XML 1.0.0.1 인터넷 이용 과정에서 사용자 몰래 추가적인 광고 코드 추가 및 웹 브라우저 하단에 광고바를 생성하는 검색 도우미 "서치엔(SearchN) - Sn_x32,x64 XML 1.0.0.1" 프로그램(MD5 : 234b85bbab884ca82d7f94acb58d9ff0)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 서치엔(SearchN) (2010.1.5) 서치엔(SearchN) 프로그램은 과거에 웹 브라우저 좌측 영역에 사이드바 광고를 생성하던 동일한 이름의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\SearchN C:\Program Files\SearchN C:\Program Files\Se..
벌새::Analysis 2012. 10. 31. 21:02 다운로드 도우미 : 탑유틸(TopUtil) 유명 소프트웨어 파일로 위장한 파일을 블로그에 등록하여 실행시 사용자 몰래 "탑유틸(TopUtil)" 프로그램을 설치하며, 추가적인 15종의 제휴(스폰서) 프로그램의 설치를 유도하는 다운로드 런쳐(Download Launcher) 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 배포 방식을 살펴보면 다수의 블로그 계정을 이용하여 AhnLab V3 Lite 무료 백신에 대한 소개와 함께 다운로드를 유도하고 있습니다. 실제 다운로드된 AhnLab V3 Lite 설치 파일은 "mediasave" 디지털 서명을 포함하고 있으며, 해당 파일(MD5 : e389c8a81e917714c2b3e37d5cbd7c02)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1215928 (VirusTo..

티스토리툴바