본문 바로가기

제휴

벌새::Analysis 2010. 5. 23. 18:06 검색 도우미 : 인뷰어 서치(InViewer Search) 국내에서 제작되어 각종 인터넷 서비스의 제휴(스폰서) 프로그램으로 배포가 이루어지고 있는 검색 도우미 인뷰어 서치(InViewer Search) 프로그램에 대해 살펴보도록 하겠습니다. 일반적으로 KT 인터넷 사용자의 경우 웹 브라우저 주소 표시줄에 특정 검색어를 입력할 경우 자동으로 파란(Paran) 검색 결과를 제시하도록 구성되어 있습니다. 하지만 해당 프로그램을 설치할 경우 특정 광고 코드를 포함한 야후(Yahoo) 검색 결과를 제시하도록 변경됩니다. 해당 프로그램은 Windows 시작시 InViewer.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 해당 파일은 메모리에 상주하여 동작하도록 구성되어 있습니다. [관련 URL 정보] h**p://www.in******.co.kr/core/ve..
벌새::Analysis 2010. 5. 17. 20:38 검색 도우미 : 인포탭(InfoTab) 국내에서 제작되어 제휴(스폰서) 프로그램으로 설치가 이루어지는 검색 도우미 인포탭(InfoTab) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4c968975dd334b8dc82610d9d0cb1061)에 대해서는 avast! 보안 제품에서 Win32:Agent-AIBW [PUP] (VirusTotal : 8/41) 진단명으로 유해 가능 프로그램 진단을 하고 있는 것을 확인할 수 있습니다. [관련 URL 정보] h**p://info***.co.kr/install.asp?version=1.0.0.1&id=IF13&mac=(사용자 Mac Address) h**p://info***.co.kr/update/IF13/InfoTab.ini h**p://info***.co.kr/uni..
벌새::Analysis 2010. 5. 17. 12:15 검색 도우미 : 서치팟(SearchPot) ● 1차 작성 : 2009년 7월 20일 ● 2차 작성 : 2010년 5월 17일 - 프로그램 업데이트로 인한 전체 수정 국내에서 제작되어 각종 제휴(스폰서) 프로그램 방식으로 설치가 이루어지고 있는 검색 도우미 서치팟(SearchPot) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 46ea7d128f6ad013aa8f382aaef910d6)에 대하여 avast! 보안 제품에서는 Win32:Agent-AIBW [PUP] (VirusTotal : 12/41) 진단명으로 진단되고 있습니다. [관련 URL 정보] h**p://search.search***.co.kr/install.asp?version=1.0.0.9&id=SP17&mac=(사용자 Mac Address) h**p:..
벌새::Analysis 2010. 5. 9. 13:51 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus3Bye 국내 S.H.Communication 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이러스바이(VirusBye) - Virus3Bye 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus2Bye 참고로 해당 프로그램은 이전에 살펴본 바이러스바이(VirusBye) 시리즈의 수정된 프로그램으로 추정되며, 현재 프로그램을 계속적으로 변경하여 사용자가 프로그램 삭제시에도 재설치를 하도록 유도하고 있는 것을 확인할 수 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 09aa3c6f65973a3dc8ffda8fa727b10e) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 ..
벌새::Analysis 2010. 5. 8. 12:52 적립금 프로그램 : 포인트마니(PointMani) 국내에서 제작된 적립금 프로그램 포인트마니(PointMani) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식 또는 타 인터넷 서비스의 제휴(스폰서) 프로그램으로 배포가 이루어지는 것으로 보입니다. 프로그램의 정상적인 이용을 위해서는 제작사 사이트 회원 가입을 통한 적립금 관련 동작이 필요하므로 단순히 프로그램 설치를 한 경우에는 시스템 자원 낭비 및 다양한 오류 발생이 있을 수 있으므로 사용자의 판단에 따라 삭제를 하시기 바랍니다. [생성 파일 진단 정보] C:\Program Files\pointmani\pbho.dll (AhnLab : Malware/Win32.Generic) C:\Program Files\pointmani\pmagent.exe (BitDefender : ..
벌새::Analysis 2010. 5. 7. 14:26 검색 도우미 : 핀서치(PinSearch) 국내에서 제작되어 제휴(스폰서) 프로그램 방식으로 배포되는 검색 도우미 핀서치(PinSearch) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 사이드그린(SideGreen) 해당 프로그램은 이전에 살펴본 사이드그린(SideGreen) 프로그램과 동일한 시리즈로 추정되며, 설치 파일(MD5 : 216ed72095663b2624722db5416fb8f5)에 대해 안철수연구소(AhnLab) 보안 제품에서 Malware/Win32.Generic (VirusTotal : 20/41) 진단명으로 사전 진단을 하는 것을 확인할 수 있습니다. 해당 프로그램은 Windows 시작시 PinSearch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, PSHelper.dll 파일을 BHO 방식으로 추가하여..
벌새::Analysis 2010. 4. 29. 16:42 아프리카(Afreeca) 제휴 프로그램 : 아이콘 가이드(Icon Guide) 인터넷 방송 서비스 아프리카(Afreeca) 프로그램은 ActiveX 설치 방식으로 제공되고 있으며, 초기 설치 단계에서 이전에 존재하지 않았던 제휴(스폰서) 프로그램이 추가된 것을 확인하였습니다. 피디박스(PDBox) 제휴 프로그램 : Buddy Search 이는 4월 초에 추가된 피디박스(PDBox), 클럽박스(ClubBox) 제휴 프로그램과 함께 적용된 것이 아닌가 생각됩니다. (한동안 해당 서비스를 이용하지 않았더니 자세히 알 수가 없습니다.) 설치 단계를 살펴보면 사용자가 아프리카 ActiveX 설치를 통해 생성되는 사용권 계약 화면상에 [아이콘가이드 바로가기 설치] 항목이 기본값으로 체크되어 있으며, 이용약관 상에서는 해당 제휴 프로그램에 대한 내용은 추가적으로 존재하지는 않습니다. 사용자가 ..
벌새::Analysis 2010. 4. 28. 15:55 개인정보 보안 솔루션 : 클린세이퍼(CleanSafer) 국내 디지네트웍스 업체에서 서비스하는 개인정보 보안 솔루션 클린세이퍼(CleanSafer) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : a529f61a2eff4d8d339764811a9004a6) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지에서 제공하는 Setup 설치 파일의 경우 기본값으로 Windows 시작시 자동 실행 항목이 체크 ..

티스토리툴바