본문 바로가기

제휴 코드

벌새::Analysis 2018. 4. 8. 20:08 검색 도우미 : NGPlus - NetBean 바탕 화면과 즐겨찾기 영역에 다양한 바로 가기 아이콘 생성과 인터넷 검색 시 광고탭 및 광고창을 생성하는 국내에서 제작된 NGPlus 광고 프로그램(SHA-1 : e61111ad2a96e1656f70978e36500de3d484d64c - ESET : a variant of Win32/Adware.Kraddare.MS)의 새로운 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : NGPlus (2017.7.8) 이번 변종은 2017년 11월경부터 배포된 것으로 추정되며, 다양한 광고 모듈을 이용하여 매우 공격적인 광고 행위를 수행하여 사용자에게 심각한 불편함을 유발할 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\NetBean C:\ProgramData\NetBean\sppobj..
벌새::Analysis 2018. 3. 18. 15:42 광고 제휴 프로그램 : Microsystem NTB Vision (x86) 버전 2.8.2 Polaris Office 프로그램의 업데이트 완료 시점에서 추가되어 사용자의 부주의로 인해 자동 설치될 수 있는 3종의 제휴 프로그램 중 "Microsystem NTB Vision (x86) 버전 2.8.2" 광고 프로그램(SHA-1 : f1c5f6ebc7a38859b0d8c789f780a12445fee70c)에 대해 살펴보도록 하겠습니다. Polaris Office 업데이트 완료 시 추가된 국내 제휴 프로그램 정보 (2018.3.8) 해당 광고 프로그램은 설치 시 실행 중인 파일 중 다음과 같은 파일명을 가진 프로세스가 존재할 경우 종료 처리한 후 설치가 진행됩니다. taskkill.exe /f /im BaconProgram.exe taskkill.exe /f /im Microsystem NTB Vi..
벌새::Analysis 2017. 6. 10. 12:51 검색 도우미 : SmartBrowser Internet Explorer 웹 브라우저의 주소 표시줄 영역에 검색어를 입력하여 인터넷 검색 시 특정 제휴 코드를 추가하거나 드림위즈 검색으로 연결되는 국내에서 제작된 SmartBrowser 광고 프로그램(SHA-1 : aaa55143290cc740618e80d22cdfffc0e697efe3 - AhnLab V3 365 Clinic : PUP/Win32.SmartAddress.C1983433)에 대해 살펴보도록 하겠습니다. 검색 도우미 : SmartAddress (2015.11.21) 해당 광고 프로그램은 기존에 유사한 기능을 가진 SmartAddress 또는 KTH SmartAddress 광고 프로그램 계열이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files (x..
벌새::Analysis 2016. 12. 19. 22:20 포털 사이트 검색 영역에 광고를 노출하는 InnerLink 악성 광고 프로그램 주의 자동으로 광고창 생성 및 포털 사이트 검색 영역에 광고 배너를 생성할 수 있는 국내에서 제작된 InnerLink 광고 프로그램(SHA-1 : ba79fd99d82a876b21c4683806273aa9db2b2086 - BitDefender : Gen:Variant.Graftor.290338)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 설치 시 특정 추가 명령어(/Skip)가 추가되어야 정상적으로 설치되며, 특히 가상 환경, 네트워크 분석툴, 체크잇(CheckIt) 등의 분석 환경을 체크하여 핵심 파일 생성 및 실행 여부를 결정하도록 제작되어 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\InnerLink C:\Users\%UserName%\..
벌새::Analysis 2016. 8. 6. 13:46 검색 도우미 : searchlike - b_searchlikeex.exe 인터넷 검색 및 웹사이트 접속 시 자동으로 다양한 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램(SHA-1 : acaeb4e89577854c8268bef836ffc0046b6ea054 - AhnLab V3 365 Clinic : PUP/Win32.SearchLike.R85894)의 새로운 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 검색 도우미 : searchlike - searchlikeexc.exe (2015.11.5) 검색 도우미 : ..
벌새::Analysis 2016. 5. 31. 20:46 검색 도우미 : Windows IE Site Manager 인터넷 검색 및 웹사이트 접속 시 다양한 광고창을 생성할 수 있는 국내에서 제작된 "Windows IE Site Manager" 광고 프로그램에 대해 살펴보도록 하겠습니다. 유해 사이트 차단 기능이 포함된 InternetSafeZone 광고 프로그램 (2015.10.22) 해당 광고 프로그램은 유사한 기능을 가진 기존의 InternetSafeZone 광고 프로그램의 변종이므로 참고하시기 바랍니다. 배포 방식을 유추해보면 WiseCommerce 디지털 서명을 사용하는 Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등의 광고 배포용 프로그램을 통해 사용자 몰래 자동으로 설치되었을 것으로 보입..
벌새::Analysis 2016. 3. 5. 19:55 검색 도우미 : searchlike - a_searchlikeex.exe 인터넷 검색, 웹사이트 접속, 웹 브라우저 종료 시 다양한 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램(SHA-1 : 826ae96cd015dfca9392d87f5702a809659e0f5e - Hauri ViRobot : Adware.Searchlike.230552.G[h])이 2015년 12월 중순경부터 파일 구조가 변경되어 배포되고 있기에 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 검색 도우미 : searchlike - searchlikeexc.e..
벌새::Analysis 2016. 1. 23. 14:27 검색 도우미 : Windows Media Pod for MiniLauncher Runtime - English Windows 시작시 Google 단축 URL 주소(goo.gl)를 이용한 사이트 연결 및 바로가기 아이콘을 생성하는 국내에서 제작된 "Windows Media Pod for MiniLauncher Runtime - English" 광고 프로그램(SHA-1 : 7a64ab3abe0f87a6f55544ea85fea8970c60fd05 - AVG : Generic.2E7)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 2015년 9월경 배포된 것으로 추정되는 해당 광고 프로그램은 기존에 매우 유사한 기능을 가진 SmartInfo 계열의 다른 광고 프로그램도 존재하였으므로 참고하시기 바랍니다. [생성 폴더 /..

티스토리툴바