본문 바로가기

제휴

벌새::Analysis 2011. 12. 11. 12:33 개인정보 보안 솔루션 : 스마트세이퍼(SmartSafer) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 스마트세이퍼(SmartSafer) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : fb8030797621b4c17a90acc4429cd080) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Doc..
벌새::Analysis 2011. 12. 2. 22:50 제휴(스폰서) 프로그램 : 쇼핑 스트리트, 11번가 도구모음 아이콘 동영상 재생 프로그램으로 유명한 곰플레이어(Gom Player)를 설치하는 과정에서 제휴 프로그램으로 추가되는 "쇼핑 스트리트, 11번가 도구모음 아이콘"이 삭제시 제대로 삭제가 이루어지지 않아, 계속적인 금전적 수익을 유발할 수 있는 부분을 확인하였습니다. 곰플레이어 설치 단계에서는 그림과 같이 구성 요소 선택 단계에서 기본값으로 [제휴서비스 설치하기] 항목이 체크된 상태이며, 내부의 세부적인 항목은 사용자가 [+] 버튼을 클릭하여 추가로 확인하도록 구성되어 있습니다. 내부 항목을 확인해보면 바탕 화면(즐겨찾기, 도구 모음)에 단축 아이콘을 생성한다는 내용만 제시하며, 사용자가 해당 항목에 마우스를 올렸을 경우에 11번가 단축 아이콘을 생성한다는 내용을 표시하고 있습니다. [제휴 서비스 : 생성 파일 ..
벌새::Analysis 2011. 11. 22. 20:30 악성코드 치료 프로그램 : 퍼펙트케어(PerfectCare) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 치료 프로그램 퍼펙트케어(PerfectCare) 제품에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 5dbd8f7493ab2631a52cf0df59fe6431) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Docu..
벌새::Analysis 2011. 11. 20. 19:33 제휴(스폰서) 프로그램 : TheFreeCoupon 국내 웹하드 무료 쿠폰 번호를 통해 웹하드 가입을 유도하는 과정에서 사용자 몰래 추천인 방식과 유사하게 가입이 이루어지는 TheFreeCoupon 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 사용자가 인터넷 검색시 특정 키워드에 따라서 자동으로 프로그램이 실행되어 웹하드 쿠폰 생성창이 노출되는 행위가 확인되어 사용자에 따라서는 불편을 유발할 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\웹하드 쿠폰생성기 바로가기.lnk C:\Documents and Settings\(사용자 계정)\바탕 화면\웹하드 쿠폰생성기.lnk C:\..
벌새::Analysis 2011. 11. 19. 15:52 제휴(스폰서) 프로그램 : 바로서치(BaroSearch) - rudedog22 국내에서 제작되어 바탕 화면, Internet Explorer 웹 브라우저 즐겨찾기 및 명령 모음에 각종 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 광고 프로그램 바로서치(BaroSearch) - rudedog22 버전에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 바로서치(BaroSearch) (2011.4.24) 해당 프로그램은 기존의 바로서치(BaroSearch) 프로그램과 유사하지만, 이번 버전에서도 삭제 기능을 제대로 지원하지 않고 있으며, 사용자 몰래 추가적인 서비스 파일을 등록하는 동작이 있으므로 참고하시기 바랍니다. [생성 폴더 및 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\dfudhd C:\Documents an..
벌새::Analysis 2011. 11. 13. 19:07 [삭제] Searchhost 제휴(스폰서) 프로그램과 같은 경로를 통해 배포가 이루어지는 프로그램 중에서는 실제 사용자가 프로그램이 설치되는지 제대로 인식하지 못하는 과정에서 설치되거나 정확한 기능을 알 수 없는 프로그램이 설치되는 경우가 다반사일 것으로 판단됩니다. 최근 기능을 알 수 없는 "조이찬스(JoyChance)"라는 이름으로 설치된 경우, 사용자가 프로그램에서 제공하는 삭제 기능을 이용하여 삭제 후에도 여전히 시작 프로그램에 등록하여 차후 추가적인 다운로드가 있을 것으로 추정되는 Searchhost 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Searchhost C:\Program Files\Searchhost\BKeeper.dll C:\Program Files\..
벌새::Analysis 2011. 11. 12. 13:53 국내 악성코드 : Windows Onestep System 최근 제휴(스폰서) 프로그램 형태로 배포가 이루어지고 있는 검색 도우미 Windows Onestep System 프로그램을 설치할 경우 사용자 동의 없이 다수의 추가적인 프로그램을 설치하는 행위가 발견되고 있습니다. 테스트에서는 Windows Onestep System 설치 파일(MD5 : a3b708832f7a453a5cf5e5fc5a223963)을 통해 확인을 하였으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 5/41), 알약(ALYac)에서는 Trojan.Downloader.KorAdware.592384 진단명으로 차단을 하고 있으므로 참고하시기 바랍니다. 설치 파일이 실행되면 특정 서버를 통해 one-step.zip 파일..
벌새::Analysis 2011. 11. 6. 21:51 악성코드 치료 프로그램 : 제로캅(ZeroCop) 국내 JE커뮤니케이션 업체에서 제공하는 유료 악성코드 치료 프로그램 제로캅(ZeroCop) 제품에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 87c9516602a758bc768bc04a0db51b03) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents..

티스토리툴바