본문 바로가기

바로가기 아이콘

벌새::Analysis 2012. 12. 14. 18:31 제휴(스폰서) 프로그램 : Window Alarm 컴퓨터 알람 시계를 설치하여 윈도우 업데이트(Windows Update)와 유사한 업데이트 창을 생성하여 추가적인 수익성 프로그램의 설치를 유도하는 "Window Alarm" 프로그램(MD5 : 110a21e37223d832a5f61e60de8e4320)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Window Alarm C:\Program Files\Window Alarm\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\Window Alarm\WinAlarm.exe :: 알람(Alarm) 프로그램 실행 파일 C:\Program Files\Window Alarm\WinAlarmUp.exe :: 시작 프로그램 등록 파일 해당..
벌새::Analysis 2012. 12. 1. 20:06 바로가기 아이콘 생성 프로그램 : RealCon 바탕 화면에 다수의 상업적 목적의 바로가기 아이콘을 생성하는 리얼콘(RealCon) 프로그램(MD5 : dc137c9d054e1ffc3f503594b9989b62)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\real-con C:\Documents and Settings\(사용자 계정)\Application Data\real-con\rec.dat C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recapp.exe C:\Documents and Settings\(사용자 계정)\Application Data\real-con\recchm...
벌새::Analysis 2012. 12. 1. 15:26 제휴(스폰서) 프로그램 : Windows NCast Provide Engine 인터넷 검색시 광고창이 생성되는 기능 이외에 업데이트 창을 통한 추가적인 수익성 프로그램의 설치를 유도할 것으로 추정되는 "Windows NCast Provide Engine" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4f3343ef56711358ff148dce790e845f)에 대하여 AhnLab V3 보안 제품에서는 Downloader/Win32.Banload (VirusTotal : 27/45) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Windows NS Assist (2012.10.18) 기존에 "정규 업데이트 및 추가 프로그램 선택" 창을 생성하던 "Windows NS Assist" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 설치 과..
벌새::Analysis 2012. 11. 28. 17:50 검색 도우미 : Window Service 마이크로소프트(Microsoft) 업체의 프로그램처럼 등록하여 특정 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 검색 도우미 "Window Service" 프로그램(MD5 : 8c0da928824e137438cb81b69500f69f)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : wlndow update1 (2012.11.13) 해당 프로그램은 "wlndow update(숫자)" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. ▷ 검색 도우미 : Windows hitlink ad-System [hitlink] (2012.10.17) ▷ 검색 도우미 : Windows topsearch ad-System [topsearch] (2012.10.31) 또한 설치(생성) 파일에서는 ArthanSo..
벌새::Analysis 2012. 11. 13. 22:55 검색 도우미 : wlndow update1 마이크로소프트(Microsoft) 업체의 윈도우 업데이트(Windows Update) 관련 프로그램으로 위장하여 국내 특정 검색 서비스 바로가기 기능을 제공하는 검색 도우미 "wlndow update1" 프로그램에 대해 살펴보도록 하겠습니다.(※ 프로그램의 이름은 배포 파일에 따라 "wlndow update(숫자)" 형태로 등록될 수 있습니다.) ▷ 검색 도우미 : Windows hitlink ad-System [hitlink] (2012.10.17) ▷ 검색 도우미 : Windows topsearch ad-System [topsearch] (2012.10.31) 해당 프로그램의 설치 파일(MD5 : 05460abbb6d8f57b94ea384af5896219)에서 사용되는 "ArthanSoft" 디지털 ..
벌새::Analysis 2012. 11. 8. 00:48 검색 도우미 : Window Viewer 시작 메뉴, 즐겨찾기, 바탕 화면에 인터넷 쇼핑몰 바로가기 아이콘 생성 및 추가적인 프로그램을 다운로드하여 수익을 창출하는 검색 도우미 "Window Viewer" 프로그램(MD5 : 43fd1df8167f9b2e03039439a8871600)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\11번가.url C:\Documents and Settings\(사용자 계정)\Favorites\G마켓.url C:\Documents and Settings\(사용자 계정)\Favorites\옥션.url C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data..
벌새::Analysis 2012. 11. 7. 14:58 [삭제] 엔터링(Entering) 빠른 실행, 즐겨찾기, 바탕 화면에 바로가기 아이콘을 생성하며, 프로그램 삭제 이후에도 정상적인 광고 행위가 지속되는 엔터링(Entering) 프로그램(MD5 : 75de1c4e7d813aed0b7328315ed96da0)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\11번가바로가기.lnk C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\오락실게임바로가기.lnk C:\Documents and Setting..
벌새::Analysis 2012. 11. 3. 14:45 다운로드 도우미 : 파일도우미(FileDoumi) 인터넷 상에서 파일을 다운로드할 경우 다운로드 창을 생성하는 다운로드 도우미 "파일도우미(FileDoumi)" 프로그램(MD5 : e25c334f28f806657cf4ddde424b09ab)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 파일겟(Fileget) (2010.7.26) ▷ 제휴(스폰서) 프로그램 : 파일다운(FileDown) 다운로드 도우미 (2010.12.21) ▷ 제휴(스폰서) 프로그램 : 다운매니저(DownManager) (2011.2.1) ▷ 제휴(스폰서) 프로그램 : Pandora_AutoGet (2011.2.26) ▷ 다운로드 도우미 : 다운로드겟(DownLoadGet) (2011.4.7) ▷ 다운로드 도우미 : 멀티다운로드(MultiDownLoad) (2011.4...

티스토리툴바