본문 바로가기

시스템 트레이 알림 아이콘

벌새::Analysis 2015. 10. 18. 14:20 검색 도우미 : visual allkeytab plugin Ver 1.0.1 바탕 화면과 시스템 트레이 알림 아이콘 영역에 광고 팝업창을 생성하며 사용자 몰래 자동으로 인터넷 검색 활동을 수행할 수 있는 국내에서 제작된 "visual allkeytab plugin Ver 1.0.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : visual allkeytab plugin Ver 1.0.3 (2015.3.30) 검색 도우미 : AllKeyTab Uninstall (2015.7.24) 해당 광고 프로그램은 기존부터 다양한 이름으로 제작된 변종이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\allkeytab C:\Users\(사용자 계정)\AppData\Roaming\allkeyta..
벌새::Analysis 2015. 4. 29. 20:56 검색 도우미 : StickerBox 사용자가 입력한 인터넷 검색 키워드 값을 참조하여 웹 브라우저 종료시 광고창을 생성할 수 있는 StickerBox 국내 광고 프로그램(SHA-1 : a91f5b535beb40c1123411415691e43ca2924be1)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\StickerBox C:\Program Files\StickerBox\filterurl.dat C:\Program Files\StickerBox\local_version.ini C:\Program Files\StickerBox\StickerBox.exe :: 시작 프로그램(StickerBox) 등록 파일, 메모리 상주 프로세스 C:\Program Files\StickerBox\StickerB..
벌새::Analysis 2015. 3. 9. 19:51 검색 도우미 : NewsnPop 인터넷 검색 후 Internet Explorer 웹 브라우저 종료시 광고창을 생성할 수 있는 국내에서 제작된 NewsnPop 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Hellopop (2014.12.28) 해당 프로그램은 2014년 초부터 배포가 이루어졌으며 기존의 Hellopop 광고 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NewsnPop C:\Program Files\NewsnPop\NewsnPop.exe :: 시작 프로그램(NewsnPop) 등록 파일, 메모리 상주 프로세스 C:\Program Files\NewsnPop\unins000.dat C:\Program Files\NewsnPop\unins000...
벌새::Analysis 2015. 3. 8. 20:28 검색 도우미 : iPocket Windows 창 상단 영역에 다양한 인터넷 바로가기 아이콘을 생성 및 인터넷 검색시 광고 팝업창을 생성할 수 있는 국내에서 제작된 iPocket 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 광고 프로그램은 2013년 하반기경부터 배포가 이루어졌던 것으로 추정되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\iPocket C:\Program Files\iPocket\data C:\Program Files\iPocket\data\background.png C:\Program Files\iPocket\data\icons C:\Program Files\iPocket\data\icons\11st.png C:\Program Files\iPocket\data\icons\a..
벌새::Analysis 2015. 1. 26. 19:21 검색 도우미 : Windows Smart Shopper 시스템 트레이 알림 아이콘 상단에 다양한 광고 팝업창을 생성하는 국내에서 제작된 "Windows Smart Shopper" 광고 프로그램(SHA-1 : 597a15763f5fd2efe6a747c6692195c1347a1762)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartShoper C:\Program Files\SmartShoper\smartshoper.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\SmartShoper\uninstall.exe :: 프로그램 삭제 파일 "Postmedia Co.,Ltd" 디지털 서명이 포함된 "Windows Smart Shopper" 광고 프로그램은 "C:\Progr..
벌새::Analysis 2014. 11. 21. 20:29 검색 도우미 : Windows Toastjet 인터넷 검색시 시스템 트레이 알림 아이콘 상단에 "NOWMEDIACORP 제공" 광고 팝업창을 생성하는 국내에서 제작된 "Windows Toastjet" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Now Pack Drivers (2013.11.24) 외 17종 검색 도우미 : Windows Total SyncKit v.1.0 (2014.8.23) 검색 도우미 : Windows Inforetrieval (2014.9.23) 검색 도우미 : Windows Conveniences (2014.9.24) 검색 도우미 : INSafeTab (2014.10.13) 해당 프로그램은 2013년 11월경부터 2014년 상반기경까지 배포가 이루어졌던 것으로 보이며, 유사 광고 프로그램이 다수..
벌새::Analysis 2014. 11. 20. 16:00 검색 도우미 : NEWSPOT insu24 (Remove only) 일전에 "ADFORCE ecubekorea (Remove only)" 광고 프로그램이 설치된 환경에서 광고 팝업창을 통해 연결된 웹 사이트에서 ActiveX 설치 방식으로 추가적인 광고 프로그램을 설치를 유도하는 사례가 있었습니다. 최근 관련 사이트에서 배포하는 파일의 ActiveX 배포자 정보가 수정되어 설치를 유도하는 부분이 재확인하여 최종 설치가 이루어지는 "NEWSPOT insu24 (Remove only)" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : NEWSPOT eranzi (Remove only) (2014.1.16) NEWSPOT 광고 프로그램 시리즈는 "NEWSPOT [배포 ID] (Remove only)" 패턴으로 프로그램 이름을 등록하며 현재까지 다음과 같은 다양한 ..
벌새::Analysis 2014. 9. 28. 19:32 PC 예약 종료 기능을 제공하는 오프매니저(OffManager) 프로그램에 포함된 광고 기능 주의 (2014.9.28) PC 예약 종료 기능을 가진 오프매니저(OffManager) 프로그램이 설치된 경우 인터넷 검색 및 웹 사이트 접속시 광고창이 생성되는 사례에 대해 살펴보도록 하겠습니다. 포커스온 이미지 뷰어에 포함된 MediaUpdate 광고 기능 주의 (2014.4.23) 해당 프로그램은 기존의 포커스온 이미지 뷰어 프로그램 설치시 광고 기능을 수행하는 MediaUpdate 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\OffManager C:\OffManager\OffManager.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\OffManager\Uninstall.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Roaming\Mi..

티스토리툴바