본문 바로가기

작업 스케줄러

벌새::Analysis 2014. 7. 2. 00:12 삭제 기능을 제공하지 않는 "Pccom + PrimePC" 광고 프로그램 주의 (2014.7.2) 최근 인터넷 검색을 통해 웹 사이트 접속시 광고창을 생성하는 국내 광고 프로그램 중 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않으며, 사용자 몰래 추가적인 광고 프로그램을 설치하는 "Pccom + PrimePC" 프로그램에 대해 살펴보도록 하겠습니다.설치 과정을 살펴보면 특정 배포 파일을 통해 설치가 진행되면 특정 서버로부터 Pccom 광고 프로그램의 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Templates\PccomInstall_284_177_80.exe" 파일로 생성하여 다음과 같은 Pccom 광고 프로그램을 설치한 후 자가 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보 :..
벌새::PUP Info 2014. 6. 23. 19:15 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) ◇ 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 바탕 화면과 즐겨찾기에 다양한 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 프로그램으로 소개되어 설치되는 국내에서 제작된 "Windows Baro Visit" 광고 프로그램에 대한 파일 정보가 수집되어 정보를 공개를 드리겠습니다. "Windows Baro Visit" 프로그램은 특정 PC 조건에서는 설치되지 않으며, 일부 환경에서는 제어판의 삭제 항목을 통해 프로그램 삭제시 정상적으로 삭제되지 않거나 제어판에 등록되지 않는 것으로 추정됩니다. ■ "System Management" 변종 프로그램(Service Manager) 정보 "Windows Baro Visit" 프..
벌새::Analysis 2014. 6. 21. 22:20 해외 악성 광고 프로그램 HQ-V1.4 설치 주의 (2014.6.21) 고화질 유튜브(YouTube) 동영상을 기본값으로 재생해주는 "HQ-Video Pro" 프로그램처럼 사용자를 기만하여 설치를 유도하는 해외에서 제작된 HQ-V1.4 광고 프로그램에 대해 살펴보도록 하겠습니다. 해외 가짜 Softpedia 파일 자료실을 통한 악성 프로그램 설치 주의 (2014.6.7) 해당 프로그램의 대표적인 유포 방식은 기존의 가짜 Softpedia 파일 자료실 사례를 통해 확인하시기 바라며, HQ-V1.4 프로그램과 매우 유사한 기능을 가진 HQ-Vid-1.9b, Plus-HD-9.4, SavePass 등의 변종 광고 프로그램이 다수 발견되고 있는 것으로 파악되고 있습니다. 또한 HQ-V1.4 프로그램은 삭제 기능을 제공하지 않는 "Google Update Helper" 프로그램으로 ..
벌새::Analysis 2014. 6. 21. 15:10 해외 광고 프로그램 : SavePass 인터넷 검색시 "Powered by Deal Finder"에서 제공하는 "Visual Search results" 광고를 노출시키는 SavePass 해외 광고 프로그램에 대해 살펴보도록 하겠습니다. 해외 가짜 Softpedia 파일 자료실을 통한 악성 프로그램 설치 주의 (2014.6.7) 해당 프로그램의 대표적인 유포 방식에 대해서 기존에 소개한 정보를 참고하시기 바라며, SavePass 광고 프로그램 설치시에는 "Google Update Helper" 프로그램으로 위장한 globalUpdate 악성 프로그램이 함께 설치되므로 함께 제거를 하시기 바랍니다. 설치 과정을 살펴보면 특정 서버로부터 다운로드된 설치 파일이 실행되면 "C:\Users\(사용자 계정)\AppData\Local\Temp\(영문+숫..
벌새::Analysis 2014. 6. 19. 01:13 예약 작업에 등록된 일본 성인 광고 제거 방법 (2014.6.19) 예전부터 일본 성인 사이트를 자주 방문하는 사용자들 중에서 동영상 재생을 목적으로 다운로드한 HTML 응용 프로그램(.hta) 파일을 실행하였다가 반복적으로 생성되는 일본 성인 광고 팝업창 때문에 고생하는 경우가 있었습니다. hta 파일을 이용한 일본 성인 팝업 광고 주의 (2011.10.29) mshta.exe 프로세스를 이용한 일본 성인 광고 주의 (2012.12.5) 그런데 이런 일본 성인 광고 팝업창이 근래에는 파일 방식이 아니라 시작 프로그램과 예약 작업 영역에 등록하여 구현되는 방식으로 인해 삭제에 어려움을 겪고 있기에 기본적인 제거 방법에 대해 살펴보도록 하겠습니다. 참고로 국내법 강화에 따라 일본 성인 사이트 상당수 접속시 "불법 · 유해 정보(사이트)에 대한 차단 안내" 사이트(warni..
벌새::Analysis 2014. 6. 13. 17:04 "Google Update Helper" 프로그램으로 위장한 globalUpdate 악성 프로그램 주의 (2014.6.13) 일전에 해외 Softpedia 파일 자료실로 위장한 다수의 광고 프로그램 유포 방식에 대해 소개한 적이 있었습니다. 해외 가짜 Softpedia 파일 자료실을 통한 악성 프로그램 설치 주의 (2014.6.7) 당시 설치되는 프로그램 중에서 Google Chrome 업데이트 프로그램(Google Update Helper)으로 위장한 globalUpdate 프로그램에 대해 간단하게 살펴보았는데, 설치된 프로그램이 제어판을 통한 삭제를 지원하지 않는 부분이 있기에 세부적으로 살펴보도록 하겠습니다. 정상적인 PC 환경에서는 Google Chrome 웹 브라우저가 설치된 경우 "C:\Program Files\Google\Update" 폴더 내부에 Google Chrome 업데이트 기능을 담당하는 "Google U..
벌새::Analysis 2014. 6. 10. 14:04 제휴(스폰서) 프로그램 : VirtualRuler PC 환경에서 치수를 측정할 수 있는 "Windows Virtual Ruler" 프로그램을 설치하여 부팅 및 프로그램 실행시 업데이트 창 생성을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 VirtualRuler 프로그램(SHA-1 : d8c6ae00f736fa6424758a0457611502e32e96ee)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\VirtualRuler C:\Program Files\VirtualRuler\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\VirtualRuler\VirtualRuler.exe :: 프로그램 실행 파일 C:\Program Files\VirtualRuler\Virt..
벌새::Analysis 2014. 6. 2. 18:48 제휴(스폰서) 프로그램 : Timezone "Internet Timezone" 시계 프로그램을 설치하면서 차후 업데이트 창 생성을 통해 다양한 제휴 프로그램 설치를 유도할 것으로 판단되는 타임존(Timezone) 프로그램(SHA-1 : e6d78ea5589582b970392ca30827269c36422677)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Timezone C:\Program Files\Timezone\config.ini C:\Program Files\Timezone\Timezone.exe :: 프로그램 실행 파일 C:\Program Files\Timezone\TimezoneUp.exe :: 예약 작업(Timezone 실행) 등록 파일 C:\Program Files\Timezone\U..

티스토리툴바