본문 바로가기

제휴

벌새::Analysis 2010. 6. 8. 15:43 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8 국내에서 제작된 검색 도우미 인포와이즈(InfoWise) - InfoWiseHelper Class 1.1.1.8 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.0.0.5 (2010.6.4)해당 프로그램은 제휴(스폰서) 프로그램의 종류에 따라 파일 구성은 유사하지만 레지스트리 등록 정보는 다르게 구성되어 있는 것으로 보입니다. [관련 URL 정보] h**p://file.wise***.co.kr/install/InfoWiseInstall_IW02.exe h**p://search.wise***.co.kr/install.asp?version=1.1.1.8&id=IW02&mac=(사용자 Mac Address) h**p://searc..
벌새::Analysis 2010. 6. 8. 12:44 검색 도우미 : 사이드그린(SideGreen) ● 1차 작성 : 2009년 12월 21일 ● 2차 작성 : 2010년 6월 8일 - 분석 내용 추가 국내에서 제작된 검색 도우미 사이드그린(SideGreen) 프로그램에 대해 살펴보도록 하겠습니다. 메가파일(Megafile) 스폰서 광고 분석 해당 프로그램은 이전에 살펴본 웹하드 서비스의 제휴(스폰서) 프로그램 등의 다양한 설치 경로를 가지고 있는 것으로 보입니다. [관련 URL 정보] h**p://file.side*****.com/distribution/sidegreen_06_5.exe h**p://search.side*****.com/elist.ini h**p://search.side*****.com/install.asp?version=1.0.0.2&id=A_P_SB_green06_5&mac=(사용..
벌새::Analysis 2010. 6. 4. 00:59 검색 도우미 : 인포와이즈(InfoWise) - InfoWiseHelper Class 1.0.0.5 국내에서 제작된 검색 도우미 인포와이즈(InfoWise) - InfoWiseHelper Class 1.0.0.5 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 웹하드 서비스 제휴(스폰서) 프로그램 방식으로 배포가 이루어지고 있으며, 설치 파일(MD5 : 3e21a8b2b2bf3f18cef17ef15827ccce)에 대하여 BitDefender 엔진을 사용하는 보안 제품에서는 Trojan.Generic.4079986 (VirusTotal : 13/40) 진단명으로 진단될 수 있으므로 참고하시기 바랍니다. [관련 URL 정보] h**p://search.wise***.co.kr/install.asp?version=1.1.1.1&id=WB03&mac=(사용자 Mac Address) h**p://sear..
벌새::Analysis 2010. 5. 31. 21:54 제휴(스폰서) 프로그램 : 옥션 바로가기 - psngr_toc 근래 자신의 컴퓨터에 각종 바로가기, 즐겨찾기가 생성되어 고생하시는 분들이 많은 것으로 알고 있습니다. 일반적으로 이런 류의 프로그램은 다양한 인터넷 서비스를 이용하기 위한 프로그램을 설치하는 과정에서 제휴(스폰서) 프로그램으로 설치가 이루어지며, 사용자가 프로그램 설치 과정에서 제대로 확인하지 않고 설치하는 잘못된 습관으로 인한 문제가 대부분이 아닐까 생각됩니다. 반면 정당한 배포 과정에서 역으로 사용자가 단순히 폴더 이름을 보고서는 무슨 프로그램인지 전혀 확인이 불가능하도록 구성된 바로가기 프로그램 역시 존재하기에 이번 시간에는 옥션 바로가기를 설치하는 psngr_toc 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 프로그램 폴더 내의 [psngr_toc] 폴더에 설치가 이루어지고 있으며, ..
벌새::Analysis 2010. 5. 30. 10:50 검색 도우미 : OpenShopper 국내에서 제작된 검색 도우미 OpenShopper 프로그램에 대해 살펴보도록 하겠습니다. 테스트에서는 국내 웹하드 제휴(스폰서) 프로그램으로 설치되는 설치 파일(MD5 : 616f988d8b7d66179321886ec8b23284)을 이용하였으며, 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.OpenShopper.498992 (VirusTotal : 3/41) 진단명으로 진단되는 것을 확인할 수 있습니다. [관련 URL 정보] h**p://sub.*****.co.kr/optoolbar/sharebox/OpenShopperC.dat h**p://sub.*****.co.kr/optoolbar/sharebox/ROS.exe h**p://sub.*****.co.kr/optoolbar/..
벌새::Analysis 2010. 5. 29. 17:16 개인정보 보안 솔루션 : 퀵보안(QuickBoan) 국내 와이드비즈 업체에서 서비스하는 유료 개인정보 보안 솔루션 퀵보안(QuickBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : eaade441e6f60e2dfedc8383a36eb2f2) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지에서 제공하는 Setup 설치 파일의 경우 기본값으로 Windows 시작시 자동 실행 항목이 체크 해..
벌새::Computer & IT 2010. 5. 27. 08:54 신뢰할 수 있는 사이트 목록 관련 보안 경고창 문제 해결 방법 인터넷을 이용하다보면 특정 사이트에 접속을 시도할 경우 아래와 같은 보안 경고창이 생성되며 신뢰할 수 있는 사이트 목록을 제시하는 것을 목격할 때가 있습니다. [보안 경고] 현재의 웹 페이지에서 신뢰할 수 있는 사이트 목록에 포함되어 있는 사이트를 열려고 합니다. 해당 사이트를 열도록 허용하시겠습니까? 해당 보안 경고창에서는 현재 사용자가 위치하고 있는 현재 사이트와 사용자가 접근하려는 사이트를 제시하면서 허용 여부를 묻고 있으며, 이런 보안 경고창으로 인해 인터넷 사용자는 해당 사이트에 문제가 있는게 아닌가 의심할 수 있으리라 생각됩니다. 특히 기존에는 이런 현상이 없었는데 왜? 이런 문제가 발생하는지 의문을 가지는 경우가 있을겁니다. 저 역시 자세한 원인을 확답하기 어렵지만, ① 특정 소프트웨어 설치..
벌새::Analysis 2010. 5. 25. 22:12 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포 (2010.5.25) 5월 24일 열렸던 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포가 블로그를 통해 있었던 사례를 소개해 드리겠습니다. 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 (2010.4.22) 해당 유포와 관련하여 최근 블로그를 통한 알약(AlYac) 설치와 관련된 내용과 연계되는 부분이므로 함께 읽어주시면 이해가 되시리라 보여집니다. 이번 유포 방식은 블로그 댓글에 [한일전생중계.exe] 라는 닉네임으로 해당 부분을 클릭하도록 유도하여 단축 URL로 구성된 특정 사이트로 접속을 유도하고 있습니다. 접속된 사이트는 하나의 jpg 그림 파일로 구성되어 있으며, 마치 실시간 TV 생중계를 볼 수 있는 동영상처럼 구성하여 사용자가 해당 그림을 클릭할 경우 국내 공개 자료실 도메인을 통해 특정 파일..

티스토리툴바