본문 바로가기

인터넷 검색

벌새::Analysis 2014. 4. 22. 22:42 검색 도우미 : Shoplus version 1.0 + spupdate version 1.0 인터넷 검색시 자동으로 전체 화면 크기의 광고창을 생성하는 "Shoplus version 1.0 + spupdate version 1.0" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0 (2011.7.16) ▷ 검색 도우미 : KeyPang version 1.0 + kpupdate version 1.0.0 (2014.3.1) 해당 프로그램은 기존의 "KeyPang version 1.0 + kpupdate version 1.0.0" 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. 정확한 배포 방식은 확인되지 않고 있지만 "KeyPang + kpupdate" 프로그램이 설치된 환경에서 업데이트를 통해..
벌새::Analysis 2014. 4. 21. 23:17 "파일브이 바로방문 혜택 아이콘"을 통해 설치 유도되는 "Topspace11 Windows IE Platform" 검색 도우미 정보 웹하드, 인터넷 쇼핑몰 등 다양한 웹 사이트 바로가기 아이콘을 바탕 화면에 등록하는 "바로방문 아이콘(LIVE ICON)" 프로그램이 지속적으로 배포되고 있으며, 프로그램이 설치된 환경에서 추가적인 제휴 프로그램을 설치 유도하는 행위가 확인되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 아이템베이 바로방문 라이브 아이콘 (2012.6.19) ▷ 검색 도우미 : 라이브 아이콘(Live Icon) - 홈플 바로ON (2013.6.15) 이에 파일브이 웹하드의 제휴 프로그램으로 설치되는 "파일브이 바로방문 혜택 아이콘"을 통해 자세하게 살펴보도록 하겠습니다. 1. "파일브이 바로방문 혜택 아이콘" 프로그램 정보 파일브이 웹하드 프로그램에 포함된 제휴 프로그램으로 설치되는 "파일브이 바로방문 혜택 아이콘" 프로그..
벌새::Analysis 2014. 4. 21. 16:30 국내 악성코드 : XecureCrossWeb + xesep soft 제큐어(Xecure) 관련 프로그램처럼 위장하여 사용자 몰래 다양한 검색 키워드 값을 통해 인터넷 검색 활동을 수행하는 XecureCrossWeb 프로그램이 또 다른 변종을 통해 사용자 몰래 추가적인 악성 프로그램(xesep soft)과 함께 설치되는 부분에 대해 살펴보도록 하겠습니다. ▷ 제큐어(Xecure) 보안 솔루션으로 위장한 XecureCrossWeb 광고 프로그램 주의 (2014.3.27) 제휴 프로그램을 통해 설치가 이루어지는 배포 파일에는 "LH Soft" 디지털 서명이 포함되어 있으며, 이를 통해 XecureCrossWeb와 xesep soft 프로그램을 함께 설치하고 있습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 배포 파일 실행을 통해 프로그램 설치시..
벌새::Security 2014. 4. 17. 13:47 크롬(Chrome) 웹 브라우저로 네이버(Naver) 검색시 악성코드 노출 문제 (2014.4.17) 국내 최대 포털 사이트 네이버(Naver)에서 제공하는 검색 서비스를 구글 크롬(Google Chrome) 웹 브라우저를 통해 인터넷 검색시 악성코드에 노출될 수 있는 문제를 발견하였습니다. 해당 문제는 2014년 4월 15일 확인한 후 네이버(Naver)에 전달하여 2014년 4월 17일 수정이 이루어졌음을 밝힙니다. 최초 문제 확인은 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 네이버(Naver)에서 특정 검색 키워드를 통해 인터넷 검색을 하는 과정에서 AhnLab V3 365 Clinic 보안 제품이 검색 결과 페이지에 노출된 바로가기 URL 값을 "불필요한 사이트(PUS) 접근 차단" 경고창을 생성하는 부분에서 원인을 찾기 시작하였습니다. ▷ 악성코드로 진단되는 하우코덱(HowCo..
벌새::PUP Info 2014. 4. 16. 19:40 검색 도우미 : SubShop - sungso (2014.4.16) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 인터넷 쇼핑몰 광고창을 생성하는 검색 도우미 SubShop 변종 프로그램 정보가 수집되어 파일 정보를 공개해 드립니다. SubShop 검색 도우미 프로그램은 변종에 따라 Windows 7 운영 체제 기준으로 "C:\Users\(사용자 계정)\AppData\Roaming" 폴더 내부에 다양한 폴더와 파일명으로 설치가 이루어지며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 삭제 항목에 등록하지 않는 악성 프로그램입니다. ■ SubShop 변종 프로그램(sungso) 정보(※ Windows XP 운영 체제 환경) 파일 경로 C:\Documents..
벌새::Analysis 2014. 4. 15. 21:48 검색 도우미 : SignKey - signkeyexa.exe 인터넷 검색시 다양한 광고창을 생성하며 특정 인터넷 쇼핑몰에서는 추가적인 광고 프로그램의 설치를 유도하는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SignKey (2012.12.15) ▷ 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) ▷ 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) SignKey 검색 도우미 프로그램은 기존부터 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\signkey C:\Users\(..
벌새::Analysis 2014. 4. 15. 15:17 검색 도우미 : TopbTool 인터넷 검색시 Internet Explorer 웹 브라우저 상단에 검색 키워드 값을 참조한 "관련정보" 툴바(Toolbar)를 생성하는 검색 도우미 TopbTool 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopbTool C:\Program Files\TopbTool\TopbTool.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\TopbTool\TopbToolHelper.dll C:\Program Files\TopbTool\Uninstall.exe :: 프로그램 삭제 파일 C:\Users\(사용자 계정)\AppData\Local\Temp\TopbTool_inst.xxx C:\Users\(사용자 계정..
벌새::Analysis 2014. 4. 12. 19:08 홈케어(HomeCare) 유해 사이트 차단 프로그램에 포함된 광고 기능 주의 (2014.4.12) 도박, 성인 사이트와 같은 유해 사이트에 접속하지 못하도록 차단 기능을 제공하는 홈케어(HomeCare) 유해 사이트 차단 프로그램에 필수적으로 포함된 광고 기능을 통해 인터넷 검색시 원치않는 광고창을 다수 생성하는 사례에 대해 살펴보도록 하겠습니다. ▷ 매직케어(MagicCare) 유해 사이트 차단 프로그램을 이용한 "MC Program" 광고 주의 (2013.12.28) 외 11종 ▷ 광고 기능이 포함된 유해 사이트 차단 프로그램 "Windows WebCare" 주의 (2014.2.17) 해당 프로그램은 유사한 기능을 가진 다양한 변종 프로그램이 지속적으로 배포되고 있었으므로 참고하시기 바랍니다. 대표적인 프로그램 배포 방식은 광고성 홈 페이지를 추가하는 "Internet Dualpage KB2503..

티스토리툴바