본문 바로가기

제휴

벌새::Analysis 2010. 2. 16. 12:46 스폰서 프로그램 : 쉐어박스 서치바 & 쉐어박스 포인트 국내 웹하드 업체 쉐어박스(ShareBox)에서 제공하는 쉐어박스 서치바 & 쉐어박스 포인트 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 웹하드 프로그램과 전혀 상관없는 다른 프로그램의 제휴(스폰서) 프로그램으로 설치가 되는 방식으로 배포가 이루어지고 있는 것을 확인할 수 있으며, 실제 설치된 환경에서 해당 웹하드 서비스를 정식으로 이용하지 않는 경우에는 불필요한 프로그램으로 추정되므로, 시스템 자원 낭비 등을 고려하여 삭제를 권장합니다. 해당 프로그램은 쉐어박스 포인트 프로그램은 [SBoxPoint] 폴더에 프로그램을 설치하고 있으며, 쉐어박스 서치바 프로그램은 [SBoxSearchBar] 폴더에 프로그램을 설치하고 있습니다. Windows 시작시 SBoxPointC.exe / SBoxSea..
벌새::Security 2010. 2. 9. 22:16 유마일 인코더(Umile Encoder) 1.9.8.0 제휴 프로그램 주의 국내에서 제작된 동영상 인코더 프로그램 유마일 인코더(Umile Encoder) 1.9.8.0 버전을 설치할 경우 제공되는 제휴(스폰서) 프로그램에 대한 주의가 요구됩니다. 해당 인코더 프로그램 Setup 설치 파일(MD5 : f891141eceea8d39050be6f1263968bd)을 이용하여 설치를 하는 과정에서 제공되는 개인정보 보안 솔루션 굿프라이버시(GoodPrivacy) 프로그램의 설치 동의 과정에서 해당 프로그램을 7일간 무료로 이용할 수 있다는 표기를 통해 설치를 유도하고 있습니다. 해당 제휴 프로그램을 체크한 상태로 설치한 경우 초기 바탕화면, 프로그램 목록에 해당 프로그램에 대한 어떠한 정보도 표시를 하지 않은 상태에서 사용자가 컴퓨터를 재시작할 경우에 자동 실행되는 방식으로 프로그램..
벌새::Analysis 2010. 2. 9. 13:35 검색 도우미 : NanoLinkGuide 국내에서 제작된 검색 도우미 NanoLinkGuide 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : NanumSearchGuide 해당 프로그램은 이전에 살펴본 NanumSearchGuide 시리즈의 한 형태로 각종 인터넷 서비스에서 제공하는 제휴(스폰서) 프로그램을 통해 배포가 이루어지고 있는 것으로 추정됩니다. 해당 프로그램은 윈도우 시작시 NanoLinkGuideUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 정보 등을 체크하고 자동으로 종료되도록 구성되어 있습니다. 해당 프로그램이 설치된 환경에서 사용자가 Internet Explorer를 이용하여 검색 사이트 검색 결과를 클릭할 경우 좌측 사이드바에 추천 사이트 광고를 생성하는 동작을..
벌새::Analysis 2010. 2. 8. 18:08 검색 도우미 : 미니검색(Mini Search) / 플러스온(Plus-On) 국내에서 제작된 검색 도우미 미니검색(Mini Search) / 플러스온(Plus-On) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 다양한 이름(도메인)으로 동일한 프로그램이 배포가 되고 있으며, 국내 타 인터넷 사이트에서 제공하는 제휴(스폰서) 프로그램으로 많이 설치가 될 것으로 추정됩니다. 해당 프로그램은 [Mini Search] 폴더에 프로그램을 설치하고 있으며, 윈도우 시작시 nupdater.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며 실행된 파일은 프로그램 업데이트 등의 정보를 체크하고 자동으로 종료됩니다. 해당 프로그램이 설치된 환경에서 사용자가 Internet Explorer를 이용하여 검색 사이트에서 검색된 결과를 클릭할 경우, 좌측 사이드바에 추천 사이트 정보가 출..
벌새::Analysis 2010. 2. 4. 19:02 검색 도우미 : NanoSearchGuide 국내에서 제작된 검색 도우미 NanoSearchGuide 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : NanumSearchGuide 해당 프로그램은 이전에 살펴본 NanumSearchGuide와 유사한 형태로 제작된 것을 확인할 수 있습니다. 해당 프로그램은 윈도우 시작시 NanoSearchGuideUpdate.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 등을 체크한 후 스스로 종료하도록 되어 있습니다. 프로그램의 기본적인 동작은 사용자가 검색 사이트에서 검색된 결과 링크를 클릭할 경우, 해당 사이트의 좌측에 추천 사이트 관련 광고 사이드바를 생성하는 것을 확인할 수 있습니다. 해당 사이드바에서는 [NanoSearch] 또는 [inanoshop]이라..
벌새::Analysis 2010. 1. 27. 11:35 검색 도우미 : WindowsPack 국내에서 제작된 검색 도우미 WindowsPack 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 43363b196f2dfc5a027bc9750cd992ba)에 대해 nProtect 보안 제품에서는 Trojan-Clicker/W32.WSB.233704 (VirusTotal : 22/40) 진단명으로 진단을 하고 있습니다. [생성 파일 진단 정보] C:\Program Files\WindowsPack\WindowsPack.exe (Kaspersky : not-a-virus:AdWare.Win32.WSB.y) 해당 프로그램은 윈도우 시작시 WindowsPack.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 특히 프로그램 자체가 마이크로소프트(Micro..
벌새::Analysis 2010. 1. 19. 16:09 검색 도우미 : 스폰서샵(SponsorShop) 국내에서 제작된 검색 도우미 스폰서샵(SponsorShop) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 윈도우 시작시 sponsorshop.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 등을 체크하고 자동으로 종료되도록 구성되어 있습니다. 프로그램의 기본 동작은 사용자가 Internet Explorer를 통해 검색 사이트에서 검색을 통해 제시되는 검색 결과를 클릭하였을 경우, 좌측 사이드바에 검색 및 추천 사이트 정보를 출력하도록 구성되어 있습니다. 사이드바에서는 [sponsorshop] 표기를 통하여 해당 프로그램의 설치 여부를 확인할 수 있습니다. 사이드바의 검색 기능을 통해 사용자가 특정 검색어를 입력할 경우, 프로그램에서 제공하는 추천 사이트..
벌새::Analysis 2010. 1. 17. 14:41 악성코드 치료 프로그램 : 애드스탑(ADStop) 국내 (주)아이쇼소프트 업체에서 서비스하는 악성코드 치료 프로그램 애드스탑(ADStop) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 방식으로 배포가 이루어지고 있으며, Setup 설치 파일의 경우 제작사 홈페이지에서 다운로드되는 파일(MD5 : ef1a012bdbdab7c1380e08bc94b5ae3c)의 경우 Kaspersky 보안제품에서 Trojan.Win32.Vilsel.ptr (VirusTotal : 11/41) 진단명으로 진단을 하고 있습니다. 테스트에서는 타 웹 사이트에서 제공하는 제휴(스폰서) Setup 설치 파일(MD5 : 16477f06f9f43abe95f7243467845447)을 이용하여 확인을 하였으며, Kaspersky 보안제품에..

티스토리툴바