본문 바로가기

시작 프로그램

벌새::Analysis 2015. 9. 16. 19:59 제휴(스폰서) 프로그램 : TredSyncmon - Tred 업데이트 기능을 통해 다양한 제휴 프로그램 배포를 목적으로 제작된 BrowserShot 프로그램의 새로운 변종으로 확인되는 TredSyncmon 프로그램에 대해 살펴보도록 하겠습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) 제휴(스폰서) 프로그램 : BrowserShot - BSUpdate (2015.9.16) "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) TredSyncmon 프로그램이 설치된 사용자 중에서는 BrowserShot 프로그램도 함께 설치된 사례가 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Tred C:..
벌새::Analysis 2015. 9. 16. 19:26 제휴(스폰서) 프로그램 : BrowserShot - BSUpdate ● 최초 작성 : 2015년 8월 23일 ● 1차 수정 : 2015년 9월 16일 - "TredSyncmon - Tred" 변종 정보 제거 메모리 최적화를 목적으로 실행 중인 웹 브라우저를 모두 종료하는 Browser Shot 프로그램 설치를 통해 추가적인 광고 프로그램 설치를 유도할 수 있는 삭제를 정상적으로 지원하지 않는 사례를 소개해 드린적이 있었습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) 해당 게시글 이후 변종 프로그램이 다수 제작되어 배포가 이루어지고 있는 부분이 확인되고 있기에 BrowserShot 변종 프로그램에 대해 살펴보도록 하겠습니다. 설치 파일 (SHA-1 : 83aecefd24aca71a0edda5b80091274383..
벌새::Analysis 2015. 9. 10. 19:54 검색 도우미 : MSUTIL 바탕 화면 및 즐겨찾기에 바로가기 아이콘을 생성하는 것으로 추정되는 국내에서 제작된 MSUTIL 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2014년 10월경 배포가 활발하게 이루어진 것으로 보이며 현재는 더 이상 동작하지 않는 광고 프로그램으로 판단됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\MSUTIL C:\Program Files\MSUTIL\bctclte.exe :: 시작 프로그램(bctclte) 등록 파일, 메모리 상주 프로세스 C:\Program Files\MSUTIL\msutil.exe :: 시작 프로그램(msutil) 등록 파일 C:\Program Files\MSUTIL\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Fi..
벌새::Analysis 2015. 9. 5. 14:31 "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) 실행 중인 웹 브라우저를 일괄 종료하는 방식으로 메모리를 확보한다는 의미없는 프로그램을 다양한 배포 경로를 통해 설치하고 있는 BrowserShot 프로그램에 대해 소개한 적이 있었습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) 제휴(스폰서) 프로그램 : BrowserShot (2015.8.23) 최근 BrowserShot 프로그램의 삭제를 위해 제어판을 통해 제거하는 과정에서 "Application Error" 오류창을 생성하여 프로그램 제거가 이루어지지 않는 문제를 확인되어 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\GAC C:\Program Files\GAC\BrowserShot C:\Progr..
벌새::Analysis 2015. 9. 3. 20:11 검색 도우미 : searchrun 인터넷 검색시 사용자 몰래 "열린 주소창 검색(dns3.ktguide.com)" 서비스를 경유하여 광고창을 생성하는 국내에서 제작된 searchrun 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\searchrun C:\Program Files\searchrun\searchrun.exe :: 시작 프로그램(searchrun) 등록 파일, 메모리 상주 프로세스 C:\Program Files\searchrun\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\searchrun\Uninstall.ini C:\Program Files\searchrun\upSearchRun.exe :: 시작 프로그램(upsearchrun..
벌새::PUP Info 2015. 8. 31. 14:40 검색 도우미 : viewcon - viewconcvrquqtm.exe (2015.8.31) ◇ 광고 프로그램 삭제 관련 문의 방법 바탕 화면에 위치한 Internet Explorer 바로가기 아이콘에 마우스를 위치시 11번가, G마켓 광고 팝업창을 생성하는 국내에서 제작된 viewcon 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Viewcon - viewconcvrqyqwm.exe (2015.6.13) 해당 프로그램은 변종에 따라 다양한 서비스 등록 파일이 생성될 수 있으며, 프로그램 설치 및 실행시 가상 환경 및 분석 도구를 체크하여 동작 여부를 결정하도록 제작되어 있습니다. 파일 경로 C:\Program Files\viewcon\viewcon.exe SHA-1 ad9d2a57d5e15c3ed4c35d5bb90dff053d72f58c 진단명 PUP/Win32..
벌새::Analysis 2015. 8. 29. 20:28 해외 광고 툴바 : Internet Speed Tracker Internet Explorer Toolbar 웹 사이트 광고 배너 또는 제휴 프로그램 방식으로 인터넷 다운로드 속도 체크 기능을 제공하는 것으로 홍보하는 해외에서 제작된 "Internet Speed Tracker Internet Explorer Toolbar" 광고 툴바(Toolbar) 프로그램에 대해 살펴보도록 하겠습니다. 배포 파일을 통해 설치되는 과정에서 기본값에서는 홈(새 탭) 페이지를 Ask.com으로 변경하며 부가적으로 검색 공급자도 변경하여 설치가 진행됩니다. 프로그램 설치 과정에서는 특정 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\nss9859.tmp\InternetSpeedTrackerSetup.exe" 파일로 생성하여 설치 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 ..
벌새::Analysis 2015. 8. 27. 15:16 검색 도우미 : WindowMix 인터넷 검색시 광고창 생성 및 백그라운드 방식으로 네이트(Nate) 검색을 수행하는 국내에서 제작된 WindowMix 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\Windowmix_setup.exe" 파일로 생성하여 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\WindowMix C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\Address.dll C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\vtshare.dll C:\Use..

티스토리툴바