본문 바로가기

오류창

벌새::Analysis 2016. 7. 25. 20:30 기본 검색 공급자를 가로채는 "주소창 검색" 광고 프로그램 (2016.7.25) Internet Explorer 웹 브라우저의 기본 검색 공급자 설정값을 가로채기하여 주소 표시줄에 검색어를 입력할 경우 네이트(Nate) 검색으로 자동 연결되는 "주소창 검색" 광고 프로그램(SHA-1 : 71976ee9242b933cc3a9a4c48422bafb4f7936d9)에 대해 살펴보도록 하겠습니다. 검색 도우미 : 네이트 주소창 검색 (2013.10.21) 검색 도우미 : 네이트 주소창 검색 - ipagent (2015.11.24) "주소창 검색" 광고 프로그램은 2016년 6월 10일경부터 배포된 것으로 보이며 기존의 "네이트 주소창 검색" 프로그램으로 현재는 외부 광고 업체에서 운영하는 것으로 추정됩니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\R..
벌새::Analysis 2015. 9. 19. 20:01 제휴(스폰서) 프로그램 : CheckIP IP 체크 기능을 제공하는 프로그램으로 설치되어 불필요한 프로그램(PUP) 설치를 유도할 수 있는 국내에서 제작된 CheckIP 프로그램에 대해 살펴보도록 하겠습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) 제휴(스폰서) 프로그램 : BrowserShot - BSUpdate (2015.9.16) 해당 프로그램은 유사한 기능을 가진 BrowserShot 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\checkip C:\Program Files\checkip\checkip.i..
벌새::Analysis 2015. 9. 17. 19:27 제휴(스폰서) 프로그램 : BSCheckIt 업데이트 기능을 이용하여 추가적인 제휴 프로그램 설치 목적으로 제작된 BSCheckIt 프로그램에 대해 살펴보도록 하겠습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) 제휴(스폰서) 프로그램 : BrowserShot - BSUpdate (2015.9.16) BSCheckIt 프로그램은 기존의 유사한 기능을 가진 BrowserShot 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\GAC C:\Program Files\GAC\BrowserShot C:\Program Files\..
벌새::Analysis 2015. 9. 5. 14:31 "Application Error" 오류창을 생성하는 BrowserShot 프로그램 제거 방법 (2015.9.5) 실행 중인 웹 브라우저를 일괄 종료하는 방식으로 메모리를 확보한다는 의미없는 프로그램을 다양한 배포 경로를 통해 설치하고 있는 BrowserShot 프로그램에 대해 소개한 적이 있었습니다. 웹 브라우저 종료 프로그램으로 위장한 BrowserShot 악성 프로그램 주의 (2015.7.19) 제휴(스폰서) 프로그램 : BrowserShot (2015.8.23) 최근 BrowserShot 프로그램의 삭제를 위해 제어판을 통해 제거하는 과정에서 "Application Error" 오류창을 생성하여 프로그램 제거가 이루어지지 않는 문제를 확인되어 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\GAC C:\Program Files\GAC\BrowserShot C:\Progr..
벌새::Analysis 2015. 9. 1. 19:15 해외 PC 점검 프로그램 : Reimage Repair 해외 광고 프로그램이 생성하는 광고창을 통해 설치가 이루어질 수 있는 해외에서 제작된 PC 하드웨어 및 소프트웨어 점검을 통해 유료 결제를 유도하는 "Reimage Repair" 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 사이트를 확인해보면 한국어를 비롯한 다국어를 지원하고 있으며, 변종에 따라서는 "Reimage Protector" 이름으로 설치될 수도 있습니다. 프로그램 설치 과정을 살펴보면 배포 파일(SHA-1 : 897152b289e07d4178b3a7ba51ddc272ff823275)을 통해 프로그램 설치 파일(ReimagePackage1821.exe)을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\ReimagePackage.exe" 파일( SHA-..
벌새::Analysis 2015. 4. 13. 19:26 국내 유명 파일 자료실 해킹을 통한 인터넷뱅킹 악성코드 유포 (2015.4.13) 2015년 4월 7일 밤부터 국내 유명 파일 자료실이 해킹되어 다운로드되는 프로그램 파일이 모두 악성 파일로 교체되는 일이 있었다는 소식이 있었습니다.
벌새::Computer & IT 2015. 4. 11. 19:56 MSVCR100.dll 파일이 없어 reader_sl.exe 파일 오류가 발생하는 문제 해결 방법 Adobe Reader (現 Adobe Acrobat Reader DC) 프로그램이 설치된 환경에서는 Windows 시작시 시작 프로그램(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Adobe ARM) 영역에 등록하여 "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 파일을 실행하도록 구성되어 있습니다. 이렇게 자동 실행된 AdobeARM.exe 파일은 "C:\Program Files\Adobe\Reader 11.0\Reader\Reader_sl.exe" 파일을 로딩하는 과정에서 시스템에 "C:\Windows\System32\msvcr100.dll" 라이브러리 파일이 존재하지 않..
벌새::Analysis 2015. 3. 8. 20:28 검색 도우미 : iPocket Windows 창 상단 영역에 다양한 인터넷 바로가기 아이콘을 생성 및 인터넷 검색시 광고 팝업창을 생성할 수 있는 국내에서 제작된 iPocket 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 광고 프로그램은 2013년 하반기경부터 배포가 이루어졌던 것으로 추정되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\iPocket C:\Program Files\iPocket\data C:\Program Files\iPocket\data\background.png C:\Program Files\iPocket\data\icons C:\Program Files\iPocket\data\icons\11st.png C:\Program Files\iPocket\data\icons\a..

티스토리툴바