본문 바로가기

제휴

벌새::Analysis 2013. 6. 7. 20:25 제휴(스폰서) 프로그램 : Trendpopup (KB130422) 시스템 시작시 "NextOnSale" 광고 팝업창 생성 및 업데이트 창을 생성하여 다수의 수익성 프로그램의 설치를 유도할 것으로 추정되는 "Trendpopup (KB130422)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 61c18bddc45a3fd1f702e295f0a25181)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Kraddare.au (VT : 14/47) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : xAllpopup SP1 (KB210313) (2013.4.1) ▷ 검색 도우미 : oNextPopup VN001 (KB210313) (2013.4.13) 또한 기존에 유사한 기능을 가진 다양한 이름을 가진 프로..
벌새::Analysis 2013. 6. 6. 19:40 제휴(스폰서) 프로그램 : Window System Update 시스템 시작시 "시스템 업데이트(System-Update)" 창을 생성하여 사용자의 부주의한 동의를 거쳐 다수의 수익성 프로그램을 설치할 수 있는 "Window System Update" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 64e47ae08841fcc432bc720851efbce8)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.126480.A (VT : 12/47) 진단명으로 진단되고 있습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▷ 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7) ▷ 제휴(스폰서) 프로그램 : 업데이트 서비스(U..
벌새::Analysis 2013. 6. 5. 23:32 제휴(스폰서) 프로그램 : Window System Service 시스템 시작시 "시스템 서비스(System-Service) 업데이트" 창을 생성하여 사용자의 부주의한 동의를 통해 다수의 수익성 프로그램을 설치하는 "Window System Service" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 51d1e4a2b3ec8c52f5a80eb60a4bac62)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.126488.B (VT : 9/46) 진단명으로 진단되고 있습니다. ▶ 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 ▷ 제휴(스폰서) 프로그램 : 마이크로서비스(Microservice) (2013.3.7) ▷ 제휴(스폰서) 프로그램 : 업데이트 서비스(..
벌새::Analysis 2013. 6. 5. 17:06 [삭제] FlashLinker 빠른 실행, 즐겨찾기, 바탕 화면에 바로가기 아이콘을 등록하며, 프로그램 삭제시 정상적으로 삭제되지 않고 지속적인 수익 활동을 하는 검색 도우미 FlashLinker 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : a751c4108b89c79ebc99cca55e7c3537)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.126992.B (VT : 8/47) 진단명으로 진단되고 있습니다. ▷ [삭제] 엔터링(Entering) (2012.11.7) 또한 기존의 유사한 기능을 가진 엔터링(Entering) 프로그램이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Appl..
벌새::Analysis 2013. 6. 4. 14:28 제휴(스폰서) 프로그램 : IPP web controller + Win Manager Client 시스템 시작시 업데이트 창을 생성하여 추가적인 수익성 프로그램을 배포할 목적으로 제작된 "IPP web controller + Win Manager Client" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1319f17d68b817a674375f8057bbc82f)에 대하여 Kaspersky 보안 제품에서는 Trojan.Win32.Agent.xwkf (VT : 20/47) 진단명으로 진단되고 있습니다.프로그램이 설치되는 과정에서 특정 자료실 서버로부터 2개의 파일을 다운로드하여 "C:\DController" 폴더에 다음과 같은 파일들을 생성합니다. [생성 폴더 / 파일 및 진단 정보] C:\DController C:\DController\DController6.exe :..
벌새::Analysis 2013. 6. 1. 11:47 제휴(스폰서) 프로그램 : CleanMemory 국내에서 제작된 메모리 최적화 프로그램을 설치하여 특정 시점에서 시스템 시작시 추가적인 수익성 프로그램의 설치를 유도할 수 있는 CleanMemory 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 30dd0a2709784ffa2df269ec6b4828d8)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.348113 (VT : 7/47) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 스마트 메모리(Smart Memory) (2012.5.25) ▷ 제휴(스폰서) 프로그램 : OutMemory (2012.11.22) 해당 프로그램과 유사한 기능을 가진 메모리 최적화 프로그램들이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록..
벌새::Analysis 2013. 5. 25. 23:59 검색 도우미 : Revealing Top Search App 웹 브라우저 상단에 광고바 생성(추정) 및 시스템 시작시 업데이트 창 생성을 통해 추가적인 수익성 프로그램들의 설치를 유도하는 검색 도우미 "Revealing Top Search App" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 11f31ed0373d3166a320f40f31025838)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VT : 10/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Revealing Top Search (2013.1.29) 이 프로그램은 기존의 유사한 기능을 가진 "Revealing Top Search" 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보..
벌새::Analysis 2013. 5. 11. 20:03 제휴(스폰서) 프로그램 : 로또왕 로또 번호 자동 생성 프로그램을 이용하여 프로그램 설치 및 업데이트 과정에서 추가적인 수익성 프로그램의 설치를 유도하는 로또왕 프로그램(MD5 : 4422ee8b7ce9bfa8d86696538a60a73f)에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 도로명 검색(Doro-Search) (2013.3.25) 해당 프로그램과 유사성이 강한 프로그램이 다수 존재하는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\kinglotto C:\Program Files\kinglotto\kinglotto.exe :: 프로그램 실행 파일 C:\Program Files\kinglotto\kinglottoUp.exe :: 시작 프로그램 등록 파일 C:..

티스토리툴바