본문 바로가기

조이쇼핑

벌새::Analysis 2010. 11. 6. 11:37 검색 도우미 : 조이쇼핑(JoyShopping) 국내에서 제작되어 인터넷 검색시 특정 인터넷 쇼핑몰 사이트를 팝업창 방식으로 생성하는 동작을 하는 검색 도우미 조이쇼핑(JoyShopping) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : 조이쇼핑(JoyShopping) 검색 해당 프로그램은 기존의 조이쇼핑(JoyShopping) 검색 프로그램의 변형된 버전으로 추정되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\joyshopping\joyshopping.dll :: BHO 등록 파일 C:\Program Files\joyshopping\joyshoppingup.exe :: 시작 프로그램 등록 파일 C:\Program Files\joyshopping\uninstall.exe :: 프로그램 삭제 파일 C:\Do..
벌새::Analysis 2010. 10. 24. 12:18 국내 악성코드 : 조이쇼핑(JoyShopping) 검색 국내에서 제작되어 인터넷 검색시 인터넷 쇼핑몰 등의 상업적 목적의 팝업창을 생성하는 조이쇼핑(JoyShopping) 검색 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 72543e5171a08c20fd3b969d2aea790e)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Agent.suo (VirusTotal : 16/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : Favoclick 검색 도우미 : Interpopsite 검색 도우미 : 펀팝업(Funpopup) 검색 도우미 : 인쇼핑(InShopping) 또한 해당 프로그램은 기존에 살펴본 위의 프로그램들과 유사성이 강하므로 참고하시기 바랍니다. [관련 ..
벌새::Analysis 2010. 10. 23. 21:38 제휴(스폰서) 프로그램 : 조이쇼핑(JoyShopping) 즐겨찾기 안철수연구소(AhnLab) V3 보안 제품에서 Downloader/Win32.Agent 진단명으로 진단되는 국내 특정 웹하드 설치 파일(MD5 : 19C0DC327190510A7FE95074120B12AE)을 통해 설치가 이루어질 수 있는 조이쇼핑(JoyShopping) 즐겨찾기 제휴(스폰서) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더, 파일 등록 정보] C:\WINDOWS\11market.ico C:\WINDOWS\auction.ico C:\WINDOWS\gmarket.ico C:\WINDOWS\system32\11market.ico C:\WINDOWS\system32\auction.ico C:\WINDOWS\system32\gmarket.ico C:\Documents and Settings\..

티스토리툴바