본문 바로가기

제휴

벌새::Analysis 2010. 11. 23. 14:06 악성코드 치료 프로그램 : 클린디스크(CleanDisk) - Clean-Disk 국내 (주)엔케이솔루션 업체에서 서비스하는 유료 악성코드 치료 프로그램 클린디스크(CleanDisk) - Clean-Disk 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 클린디스크(CleanDisk) 해당 프로그램은 기존의 제품에서 Sophos 엔진을 추가한 업데이트판으로 추정되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 4dbcc29c8ae71842b0d637c40fe605a9) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 ..
벌새::Analysis 2010. 11. 21. 19:29 악성코드 치료 프로그램 : 원스톱 백신(OneStop Vaccine) 국내 (주)에이코리아 업체에서 서비스하는 유료 악성코드 치료 프로그램 원스톱 백신(OneStop Vaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 13/41) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 22affb8b86be8a3ac431dc301407b2fb) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / ..
벌새::Analysis 2010. 11. 15. 15:14 악성코드 치료 프로그램 : 파워케어(PowerCare) 국내 와이드비즈 업체에서 서비스하는 유료 악성코드 치료 프로그램 파워케어(PowerCare) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 7823ff5453195bdc87ac67c694dba07e) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지에서 제공하는 Setup 설치 파일의 경우 기본값으로 Windows 시작시 자동 실행 항목이 체크 해제 되어 있지만, 타 프로그램의 제휴(스폰서)..
벌새::Analysis 2010. 11. 10. 13:03 계정 포기 각서 양식을 이용한 제휴(스폰서) 프로그램 설치 유도 주의 (2010.11.10) 국내 블로그 또는 인터넷 게시판을 통해 온라인 게임 계정 포기 각서 양식으로 소개한 파일을 다운로드하는 과정에서 파일 확장자명과 추가적인 제휴(스폰서) 프로그램을 숨기는 방식을 통해 수익을 발생시키는 유포가 있으므로 주의가 요구됩니다.인터넷 상에서 다운로드 받은 계정 포기 각서 양식 파일은 Windows 기본값을 이용하시는 사용자의 경우 [계정포기각서양식.zip] 압축 파일로 표기되는 문제로 인하여, 압축 파일 내부를 보기 위해 의심없이 실행을 할 수 있습니다. 하지만 폴더 옵션에서 제공하는 [알려진 파일 형식의 파일 확장명 숨기기] 항목의 체크를 해제한 상태에서는 실제 해당 파일이 [계정포기각서양식.zip.exe] 실행 파일로 구성되어 있다는 것을 확인할 수 있습니다. 해당 실행 파일을 실행할 경우 프..
벌새::Analysis 2010. 11. 5. 22:03 검색 도우미 : Multibox2 Service 국내에서 제작되어 네이버(Naver) 검색시 프로그램에서 제공하는 스마트 링크를 상단에 배치하는 방식으로 광고를 하는 것으로 추정되는 검색 도우미 Multibox2 Service 프로그램에 대해 살펴보도록 하겠습니다. [삭제] 짱파일(jjangfile) 다운로드 프로그램 (2009.10.21) 해당 프로그램은 예전에 살펴본 특정 웹하드 제휴(스폰서) 프로그램에 추가된 고급 검색 추가 정보 서비스(Multibox Service)를 통해 동작 방식을 확인한 적이 있으므로 참고하시기 바라며, 이번 버전은 업데이트판으로 추정됩니다. [생성 파일 등록 정보] C:\WINDOWS\Multibox-v8001\multibox_m8.130.exe :: 서비스 등록 파일, 메모리 상주 프로세스 C:\WINDOWS\Mult..
벌새::Analysis 2010. 11. 4. 16:31 개인정보 보안 솔루션 : 세이프티보안(SafetyBoan) 국내 와이드비즈 업체에서 서비스하는 유료 개인정보 보안 솔루션 세이프티보안(SafetyBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 7dbf43c3db7bece3b0e2c53cba542a2e) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지에서 제공하는 Setup 설치 파일의 경우 기본값으로 Windows 시작시 자동 실행 항목이 체크 해제 되어 있지만, 타 프로그램의 제휴(..
벌새::Analysis 2010. 11. 4. 15:19 검색 도우미 : AD79 팝업 프로그램 - Retrieval Engine 국내에서 제작되어 특정 소프트웨어의 제휴(스폰서) 프로그램 방식으로 배포되는 것으로 추정되는 AD79 팝업 프로그램 - Retrieval Engine에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 0a7208e1f9d894482453680cda857daee9c043bc)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.AD79.Do.51496 (VirusTotal : 1/43) 진단명으로 진단되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\aucf_sms.exe :: 숨김(H) 속성, 시작 프로그램 등록 파일 C:\Documents and Settings\CGZipLibrary.dll :: 숨김(H..
벌새::Analysis 2010. 10. 29. 13:16 검색 도우미 : 플러스탭(PlusTab) 국내에서 제작되어 Internet Explorer 기본 검색 공급자 변경 시도 및 검색어 관련 광고바를 생성하는 검색 도우미 플러스탭(PlusTab) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인포탭(InfoTab) 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8 검색 도우미 : 탑가이드(TopGuide) 해당 프로그램은 기존에 살펴본 위의 프로그램들과 유사성이 강하므로 참고하시기 바랍니다. [추가 생성 파일 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\PlusTab_PT31.exe 해당 프로그램은 Windows 시작시 PlusTab.exe 파일을 시작 프로그램으로 등록하여 자동 ..

티스토리툴바