본문 바로가기

광고바

벌새::Analysis 2012. 10. 26. 14:31 검색 도우미 : 로컬박스(LocalBox) Internet Explorer 웹 브라우저의 상태 표시줄에 광고바를 생성하는 검색 도우미 로컬박스(LocalBox) 프로그램(MD5 : ff69f221f6dbbf2a03550a882228d9c4)에 대해 살펴보도록 하겠습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 프로그램 설치 과정에서 사용자 PC에 PC방 관리 프로그램 프로세스가 존재할 경우에는 설치되지 않도록 구성되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\date_localbox.ini C:\Program Files\LocalBox C:\Program Files\LocalBox\LocalB..
벌새::Analysis 2012. 10. 21. 15:36 국내 악성코드 : Windows enwpdscon x86 글자수 세기 프로그램(Windows jachget sys x86)의 업데이트를 통해 사용자 몰래 설치되어 "업데이트 설치"창을 생성하는 "Windows enwpdscon x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0405b7aa297d19979d84c0b98c0853c2)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Graftor.40591 (VirusTotal : 10/44) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행할 경우에는 이용약관을 통해 "E.N.W Update controller"를 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\enwpd..
벌새::Analysis 2012. 10. 19. 19:57 Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2012.10.19) 해외 Piriform Ltd 업체에서 제공하는 삭제된 파일 복원 기능을 제공하는 Recuva 프로그램을 이용하여 제휴(스폰서) 프로그램을 배포하는 행위에 대해 살펴보도록 하겠습니다. 프로그램 배포 방식을 살펴보면 포털 사이트에서 특정 키워드 값으로 검색시 등록된 개인 도메인(pe.kr)을 통해 "Recuva 한글판"을 배포하는 것처럼 다운로드를 유도하고 있습니다. ▷ 해외 압축 프로그램을 이용한 스폰서 프로그램 유포 (2012.1.10) ▷ 가짜 Adobe 다운로드 자료실 주의 (2012.2.27) ▷ 클릭 투 트윅(Click To Tweak) 도메인을 이용한 제휴(스폰서) 프로그램 유포 사례 (2012.5.14) ▷ CPU-Z 한글판을 이용한 "사용자 업데이트 컨트롤(User dnControler ma..
벌새::Analysis 2012. 10. 5. 14:22 검색 도우미 : 윈익스팬드(WinExpand) 인터넷 검색시 웹 브라우저 상단에 Sponsor Link 광고바를 생성하는 검색 도우미 윈익스팬드(WinExpand) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6cfaf8f064c5b1a87f4a9fbb4586aa4c)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Winexpand (VirusTotal : 3/43) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 아이플러스(IPlus) (2010.6.1) 해당 프로그램은 기존의 아이플러스(IPlus) 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Tem..
벌새::Analysis 2012. 7. 27. 21:33 검색 도우미 : Enumerate Top Search - gt 인터넷 검색 키워드를 참조하여 웹 브라우저 상단에 "ENUMERATE" 광고바를 생성하는 검색 도우미 "Enumerate Top Search - gt" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\enumerate C:\Program Files\enumerate\gt C:\Program Files\enumerate\gt\enumerate_gt.dll :: BHO 등록 파일 C:\Program Files\enumerate\gt\enumerate_gtu.exe :: 시작 프로그램 등록 파일 C:\Program Files\enumerate\gt\uninstall.exe :: 프로그램 삭제 파일 [생성 파일 진단 정보] C:\Program Files\e..
벌새::Analysis 2012. 7. 24. 13:37 국내 악성코드 : ezPlus V.1.0 for Windows 인터넷 검색시 웹 브라우저 상단에 광고바를 생성하며 프로그램 설치 및 삭제 과정에서 사용자 몰래 추가적인 프로그램을 등록하는 검색 도우미 "ezPlus V.1.0 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 02cc1e9d8ed979bf11c1c5cb5eab7ce9)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.EzPlus (VirusTotal : 6/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보 : ezPlus V.1.0 for Windows] C:\Program Files\Common Files\ezPlus C:\Program Files\Common Files\ezPlus\ezPlus.dll :: BHO 등..
벌새::Analysis 2012. 7. 23. 12:58 검색 도우미 : Topspace Windows IE Platform 인터넷 검색시 웹 브라우저 상단에 "TOP 링크" 광고바가 생성되는 검색 도우미 "Topspace Windows IE Platform" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopSpace C:\Program Files\TopSpace\banner C:\Program Files\TopSpace\bin C:\Program Files\TopSpace\bin\TopSpaceHelper.dll :: BHO 등록 파일 C:\Program Files\TopSpace\bin\TopSpaceHelper.exe :: 시작 프로그램 등록 파일 C:\Program Files\TopSpace\bin\TopSpaceHelper.ico C:\Program File..
벌새::Analysis 2012. 7. 5. 01:58 검색 도우미 : WingSearch 바탕 화면과 즐겨찾기에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색시 새 탭 방식으로 광고를 노출하는 검색 도우미 WingSearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7db1e5909d625804c1dd645d6bc809cb)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.WingSearch.1786608 (VirusTotal : 4/40) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : IFavorPop + vvxtklvbudjkkld.dll (2012.7.2) 또한 IFavoPop 검색 도우미 프로그램과 파일 구성 및 광고 동작에서 유사성이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Document..

티스토리툴바