본문 바로가기

제휴

벌새::PUP Info 2015. 7. 9. 14:01 제휴(스폰서) 배포 프로그램 : IP Error Fix - ippuvnpip.exe (2015.7.9) ◇ 광고 프로그램 삭제 관련 문의 방법 특정 국내 광고 배포 업체에서 운영하는 다수의 광고 프로그램 배포시 함께 설치되며, 변종에 따라 다양한 파일명으로 생성되는 "IP Error Fix" 광고 배포용 프로그램의 변종 정보가 수집되어 공개해 드립니다. 제휴(스폰서) 배포 프로그램 : IP Error Fix - ipnonsmnip.exe (2015.1.31) 참고로 "IP Error Fix" 광고 배포용 프로그램은 실행 및 삭제 파일 2종으로 구성된 형태로 Windows 폴더 내에 다양한 파일명으로 설치되고 있습니다. 설치 날짜를 조작하는 국내 악성 광고 프로그램 주의 (2014.4.26) 우선 "IP Error Fix" 프로그램은 위와 같이 추가적인 광고 프로그램과 함께 설치가 이루어지는 공통점과 사용자..
벌새::Analysis 2015. 2. 4. 20:33 제휴(스폰서) 배포 프로그램 : ezenjoy 즐겨찾기 항목에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며 업데이트 창 생성을 통해 다수의 제휴 프로그램 설치를 유도하는 국내에서 제작된 ezenjoy 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2011년경부터 배포가 시작되었으며 현재는 기존에 설치된 PC 환경에서만 발견될 수 있을 것으로 추정됩니다. 프로그램 설치가 진행되면 "C:\Program Files\ezenjoy\installer.exe" 파일을 생성 및 실행하여 "C:\Users\(사용자 계정)\AppData\Roaming\Favorite.exe" 파일을 생성한 후 자가 삭제 처리됩니다. 생성된 Favorite.exe 파일은 자동 실행되어 즐겨찾기 영역에 다수의 인터넷 쇼핑몰 바로가기 아이콘을 추가한 후 자동 삭제 처리됩니다...
벌새::PUP Info 2015. 1. 31. 15:17 제휴(스폰서) 배포 프로그램 : IP Error Fix - ipnonsmnip.exe (2015.1.31) ◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작시 "업데이트 안내" 창을 생성하여 다양한 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 "IP Error Fix" 제휴(스폰서) 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. 참고로 해당 프로그램은 2014년 5월경부터 발견되고 있으며, 변종에 따라 다양한 파일명으로 설치가 이루어질 수 있습니다. 파일 경로 C:\windows\ipnonsmnip.exe MD5 BE1530A475163DCD556245F46AE15507 진단명 PUP/Win32.IntClient (AhnLab V3 365 Clinic) 파일 설명 ipnonsmnip.exe 레지스트리 등록값 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Se..
벌새::PUP Info 2015. 1. 27. 13:22 제휴(스폰서) 배포 프로그램 : EasyClean - ecnonsmnec.exe (2015.1.27) ◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작 후 바탕 화면에 "업데이트 안내" 설치창을 생성하여 다수의 광고 프로그램 설치를 유도할 수 있는 국내에서 제작된 EasyClean 제휴(스폰서) 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe (2014.11.7) 해당 프로그램은 변종에 따라 서비스 이름 및 파일명이 다양하게 생성될 수 있으므로 참고하시기 바라며, 설치 과정을 살펴보면 특정 서버에서 service.zip 압축 파일을 다운로드하여 임시 폴더에 service.exe 파일명으로 압축 해제한 후 다음과 같은 파일명으로 자가 복제하여 설치가 진행됩니다. 파일 경로 C:\Windows\ecnonsmnec.exe ..
벌새::PUP Info 2015. 1. 3. 18:53 제휴(스폰서) 배포 프로그램 : Windows Mouse Service Fix - mcsnonsmnmcs.exe (2015.1.3) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 Windows 시작시 업데이트 안내창을 생성하여 INSAFE 계열 광고 프로그램, 제휴(스폰서) 배포용 프로그램 등 다양한 프로그램의 설치를 유도할 수 있는 "Windows Mouse Service Fix" 프로그램에 대한 변종 정보가 수집되어 공개해 드립니다. Windows Mouse Service Fix - mcssmumnmcs.exe (2014.3.3) 제휴(스폰서) 배포 프로그램 : Windows Mouse Service Fix - mcspuvnpmcs.exe (2014.9.21) 해당 프로그램은 변종에 따라 서비스 등록 파일(mcs******mcs.exe) 및 등록값(mcs******mcs)이 다양하게 생성될 수 있으므로 참고하시기 바랍니다. 파일..
벌새::PUP Info 2014. 12. 6. 18:56 제휴(스폰서) 배포 프로그램 : SystemUpService - s2nonsmnpdsuc.exe (2014.12.6) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 시스템 시작시 "업데이트 안내" 창을 생성하여 다양한 광고 프로그램의 설치를 유도하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 SystemUpService 광고 배포용 프로그램에 대한 변종이 수집되어 살펴보도록 하겠습니다. 국내 악성코드 : System Management - stupopdsup.exe (2014.6.30) 제휴 프로그램 : SystemUpService - s2tupopdsuc.exe (2014.7.16) SystemUpService 프로그램은 유사한 기능을 가진 System Management 프로그램이 존재하였으므로 참고하시기 바랍니다. SystemUpService 프로그램의 설치 과정을 살..
벌새::PUP Info 2014. 11. 7. 20:09 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2014.11.7) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 생성 또는 바로가기 아이콘 생성 기능과 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 특히 해당 프로그램은 Internet Explorer 웹 브라우저에서 마우스(Mouse) 우클릭을 통한 복사 방지 기능을 해제할 수 있는 유용한 프로그램처럼 소개되어 설치되는 것으로 보입니다. ■ 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe 먼저 "Windows MouseUtil" 광고 프로그램과 같은 유사 프로그램의 설치를 목적으로 제작된 EasyClean 배포 ..
벌새::PUP Info 2014. 10. 11. 19:49 제휴(스폰서) 배포 프로그램 : Smart Update Windows Application - genonsmnge.exe (2014.10.11) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 Windows 시작 후 업데이트 창 생성을 통해 다양한 광고 및 제휴(스폰서) 배포 프로그램의 설치를 유도할 수 있는 "Smart Update Windows Application" 배포 프로그램의 변종 정보가 수집되어 공개해 드립니다. "Smart Update Windows Application" 변종 프로그램(gesmumnge.exe) 정보 (2014.3.3) 해당 프로그램은 유사한 기능을 가진 "Windows Application Fix Errors" 배포 프로그램과 일치하므로 참고하시기 바랍니다. 파일 경로 C:\Windows\genonsmnge.exe MD5 88FFBEC4D226FB7CAAE943DE316DB838 진단명 Gen:Variant.Ad..

티스토리툴바