본문 바로가기

이용약관

벌새::Analysis 2012. 9. 29. 15:30 국내 악성코드 : Windows ntwyfor sys x86 글자수 세기 프로그램 "Windows upsevty sys x86"을 이용한 업데이트 기능을 통해 사용자 몰래 설치가 이루어지고 있는 "Windows ntwyfor sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7c76584aaeef6cb3fbd2a2343d883474)에 대하여 AVG 보안 제품에서는 Downloader.Agent2.BFRV (VirusTotal : 18/43) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행할 경우 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\ntwyfor C:\Program Files\ntwy..
벌새::Analysis 2012. 9. 29. 13:57 국내 악성코드 : Windows upsevty sys x86 글자수 세기 프로그램으로 위장한 "Windows newupelev sys x86" 프로그램을 통해 사용자 몰래 설치가 이루어지고 있는 "Windows upsevty sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9041c9f960bc0434107643f8cfc31150)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/KorAd.120219 (VirusTotal : 24/42) 진단명으로 진단되고 있습니다. 해당 프로그램은 설치 파일을 이용하여 수동 설치를 진행할 경우 그림과 같은 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\upsevty C:\Prog..
벌새::Analysis 2012. 9. 25. 14:15 개인정보 보안 솔루션 : 보안컵(BoanCup) 국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 보안컵(BoanCup) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ OS : Windows XP SP3◆ 설치 파일(MD5) : 3e10178a2882b3b267a2231508ecb78c ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents and Settings\(사용자 계정)\Application Data\boancup C:\Documents and Settings\(사용자 계정)\Application Data\b..
벌새::Analysis 2012. 9. 19. 20:12 국내 악성코드 : Windows newupelev sys x86 국내에서 제작된 "Windows newupteserv sys x86" 프로그램의 업데이트 기능을 통해 사용자 몰래 설치가 이루어지는 "Windows newupelev sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6bba6325a16b01905195bc982d062709)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/Newpelev.120064 (VirusTotal : 25/41) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행하면 그림과 같은 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\newupelev C:\..
벌새::Analysis 2012. 9. 18. 20:02 개인정보 보안 솔루션 : 보안서비스(BoanService) 국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 보안서비스(BoanService) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 avast! 보안 제품에서는 Win32:Adware-gen [Adw] (VirusTotal : 16/43) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ OS : Windows XP SP3◆ 설치 파일(MD5) : 02543f1731d70f4e13237996fc79ba12 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documen..
벌새::Analysis 2012. 9. 15. 20:35 악성코드 제거 프로그램 : 백신매니저(VCManager) 국내 (주)엔케이솔루션 업체에서 제공하는 유료 악성코드 제거 프로그램 백신매니저(VCManager) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Security (VirusTotal : 20/42) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ OS : Windows XP SP3◆ 설치 파일(MD5) : 18733142c74c3940e6d6c354be2de917 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents ..
벌새::Analysis 2012. 9. 14. 22:32 국내 악성코드 : Windows newupteserv sys x86 국내에서 제작된 "Windows newupserv sys x86" 프로그램을 통해 사용자 몰래 설치가 이루어지는 "Windows newupteserv sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2ce14500e020b4c6927b52bc71ba1948)에 대하여 AhnLab V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 22/40) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행하면 그림과 같은 이용약관을 통해 "문자열 세기 프로그램"을 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\upteserv C:\Program Files\..
벌새::Analysis 2012. 9. 14. 13:44 악성코드 제거 프로그램 : 백신헬퍼(VaccineHelper) 국내 (주)엔케이솔루션 업체에서 제공하는 유료 악성코드 제거 프로그램 백신헬퍼(VaccineHelper) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Security (VirusTotal : 18/41) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : 9a7bc6cbd7c292ed56be615c2eaac652 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Docum..

티스토리툴바