본문 바로가기

바탕 화면

벌새::Computer & IT 2017. 12. 11. 20:11 바탕 화면 바로 가기 아이콘 화살표 삭제 시 주의할 점 바탕 화면에 생성되는 Windows 기본 아이콘(내 PC, 휴지통 등)과 폴더에는 화살표가 표시되지 않는 반면, 일반적인 프로그램의 바로 가기 아이콘에는 화살표가 표시되어 구분되어 있습니다. 그런데 바로 가기 아이콘에 표시되는 화살표가 보기 싫은 경우 화살표를 제거할 목적으로 다음과 같은 레지스트리 문자열 값을 삭제하는 팁(Tip)이 인터넷 상에서 공개되어 있습니다. HKEY_CLASSES_ROOT\lnkfile - IsShortcut IsShortcut 문자열을 삭제한 후 Windows 재부팅(로그아웃)을 할 경우 다음과 같이 바로 가기 아이콘에 표시되던 화살표가 삭제된 것을 확인할 수 있습니다. 그런데 IsShortcut 문자열이 삭제된 Windows 10 RS2 또는 RS3 운영 체제에서 시작 메뉴..
벌새::Analysis 2017. 2. 25. 18:57 바로 가기 아이콘 생성 프로그램 : FVPlus 바탕 화면, 즐겨찾기 영역에 인터넷 쇼핑몰 바로 가기 아이콘을 생성하는 국내에서 제작된 FVPlus 광고 프로그램에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : FavoriteIconsV2 (2014.7.10) 해당 광고 프로그램은 기존의 인터넷 쇼핑몰 바로 가기 아이콘을 생성하는 FavoriteIconsV2 광고 프로그램의 변종으로 확인되고 있습니다. 2017년 8~9월경부터 배포된 것으로 추정되는 FVPlus 광고 프로그램의 대표적인 배포 방식은 멀티코덱(MultiCodec) 설치 시 "FavoriteIcons Plus" 이름으로 추가될 수 있습니다. 제휴 프로그램 설치에 동의할 경우 "C:\Users\%UserName%\AppData\Local\Temp\FVPlus_SETUP.ex..
벌새::Analysis 2016. 11. 6. 14:13 검색 도우미 : Windows Application iconmania 바탕 화면 및 즐겨찾기 영역에 바로 가기 아이콘 생성 및 추가적인 iconm1 악성 광고 프로그램을 자동 설치하여 Windows 보안 기능 약화를 유발할 수 있는 "Windows Application iconmania" 광고 프로그램(SHA-1 : cfe202c46b3f546412f8c1511914f21d68585971 - Avira : ADWARE/KeywordFind.B)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Application TopsAdon (2016.4.10) 해당 광고 프로그램은 2016년 2월 초부터 활발하게 배포가 이루어진 것으로 추정되며, 파일에 포함된 디지털 서명으로 기준으로 "Windows Application TopsAdon" 광고 프로그램 계열로 확인되고 ..
벌새::Analysis 2016. 7. 17. 21:48 검색 도우미 : Windows Smart Search 인터넷 이용 시 광고창(광고탭) 생성 및 바로가기 아이콘 생성, 백그라운드 방식으로 광고 목적으로 생성된 웹사이트 접속을 통해 광고 수익을 얻는 국내에서 제작된 "Windows Smart Search" 광고 프로그램(SHA-1 : 9dd466561a766cd7adf503bb3628ac3bbf0bbb2a - BitDefender : Gen:Variant.Graftor.290338)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartWord C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartWord\SmartWord 실행.lnk C:\User..
벌새::Analysis 2016. 3. 25. 18:06 한글 문서(HWP)도 암호화하는 Locky 랜섬웨어 유포 주의 (2016.3.25) 최근 지속적으로 스팸 메일을 통해 유포되고 있는 DOC, JS, RTF 첨부 파일을 실행할 경우 랜섬웨어(Ransomware) 감염 또는 금융 정보를 탈취할 수 있는 보안 위협에 대해 경고한 적이 있었습니다. 스팸 메일에 첨부된 JS 스크립트 파일을 통한 Locky 랜섬웨어 감염 주의 (2016.3.17) Invoice 악성 메일에 첨부된 MS Word 매크로 악성코드 유포 주의 (2016.3.18) 악성 매크로가 포함된 RTF, DOC 문서 메일 유포 주의 (2016.3.23) 특히 2016년 2월 중순경부터 확인되고 있는 Locky 랜섬웨어에 감염될 경우 한글 문서(HWP)도 암호화되는 피해가 이루어질 수 있는 부분에 대해 살펴보도록 하겠습니다. 메일 제목 : Image839068228018.pdf ..
벌새::Analysis 2016. 3. 22. 20:32 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 설치 시 네트워크 접속 정보를 표시하는 "Windows IPHelper - Network Utility" 창을 생성하는 "Windows Network IP Manager" 광고 배포용 프로그램이 사용자 몰래 다수의 국내 광고 프로그램을 몰래 설치하는 행위에 대해 살펴보도록 하겠습니다. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 (2016.2.23) 사용자 몰래 다운로드되어 실행된 "C:\Temp\setupsmr01.exe" 파일은 WiseCommerce 디지털 서명이 포함된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램을 "C:\Program Files\SmartRun" 폴더에 설치합니다. 이를 ..
벌새::Analysis 2016. 1. 23. 14:27 검색 도우미 : Windows Media Pod for MiniLauncher Runtime - English Windows 시작시 Google 단축 URL 주소(goo.gl)를 이용한 사이트 연결 및 바로가기 아이콘을 생성하는 국내에서 제작된 "Windows Media Pod for MiniLauncher Runtime - English" 광고 프로그램(SHA-1 : 7a64ab3abe0f87a6f55544ea85fea8970c60fd05 - AVG : Generic.2E7)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 2015년 9월경 배포된 것으로 추정되는 해당 광고 프로그램은 기존에 매우 유사한 기능을 가진 SmartInfo 계열의 다른 광고 프로그램도 존재하였으므로 참고하시기 바랍니다. [생성 폴더 /..
벌새::Analysis 2015. 12. 21. 18:01 바로가기 아이콘 생성 프로그램 : Windows System Barozen Shortcut Manager 특정 웹 사이트 접속시 바로가기 등록을 요구하는 메시지 창을 통해 제휴 코드가 포함된 바로가기 아이콘을 생성하는 국내에서 제작된 "Windows System Barozen Shortcut Manager" 광고 프로그램(SHA-1 : 525183f0e4241bf0ab049e509b6a27466ce78033 - AVG : Generic.2E7)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 2015년 10월 하순경부터 특정 악성 프로그램을 통해 사용자 몰래 설치되는 것으로 확인되고 있으며, 제어판을 통한 삭제 이후에도 재부팅시마다 자동으로 재설치가 이루어질 수 있습니다. 그러므로 광고 프로그램 삭제 이후에도 반복적으로 재설치될 경우에는 "광고 프로그램 삭제 관련 문의 방법" 게시글을 참고하여 Runsc..

티스토리툴바