본문 바로가기

주소 표시줄

벌새::Analysis 2017. 6. 10. 12:51 검색 도우미 : SmartBrowser Internet Explorer 웹 브라우저의 주소 표시줄 영역에 검색어를 입력하여 인터넷 검색 시 특정 제휴 코드를 추가하거나 드림위즈 검색으로 연결되는 국내에서 제작된 SmartBrowser 광고 프로그램(SHA-1 : aaa55143290cc740618e80d22cdfffc0e697efe3 - AhnLab V3 365 Clinic : PUP/Win32.SmartAddress.C1983433)에 대해 살펴보도록 하겠습니다. 검색 도우미 : SmartAddress (2015.11.21) 해당 광고 프로그램은 기존에 유사한 기능을 가진 SmartAddress 또는 KTH SmartAddress 광고 프로그램 계열이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files (x..
벌새::Analysis 2016. 8. 11. 19:22 검색 도우미 : SignKey - b_signkeyex.exe 인터넷 검색 및 웹사이트 접속 시 자동으로 광고창을 생성할 수 있는 국내에서 제작된 SignKey 광고 프로그램(SHA-1 : dffc3b9c29873efd70b1dd2871058dd2aa2cad57 - AhnLab V3 365 Clinic : PUP/Win32.SearchKeys.R82337)의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SignKey (2012.12.15) 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) 검색 도우미 : SignKey - signkeyexa.exe (2014...
벌새::Analysis 2016. 8. 6. 13:46 검색 도우미 : searchlike - b_searchlikeex.exe 인터넷 검색 및 웹사이트 접속 시 자동으로 다양한 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램(SHA-1 : acaeb4e89577854c8268bef836ffc0046b6ea054 - AhnLab V3 365 Clinic : PUP/Win32.SearchLike.R85894)의 새로운 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 검색 도우미 : searchlike - searchlikeexc.exe (2015.11.5) 검색 도우미 : ..
벌새::Analysis 2016. 6. 8. 21:05 악성 파일로 사용자 몰래 설치되는 "Smart internet API" 광고 프로그램 주의 (2016.6.8) 2016년 3~4월경에 유포된 것으로 추정되는 Internet Explorer 웹 브라우저의 기본 검색 공급자를 가로채기 시도하는 국내에서 제작된 "Smart internet API" 광고 프로그램이 악성 파일을 통해 사용자 몰래 설치된 정황이 확인되어 살펴보도록 하겠습니다. 최초 해당 이슈를 확인하게 된 동기는 Windows 종료 시 "FrmBrowser: SmartTech.exe - 응용 프로그램 오류" 창이 생성된다는 글을 통해 조사를 시작하였습니다. 확인된 악성 파일 4종은 2016년 4월 12일에 VirusTotal에 등록되어 있으며 세부적인 정보는 다음과 같습니다. SHA-1 : 6d162374dc6d22d8f3cc9407a7bd3b7db0ac7e93 - AhnLab V3 : Worm/Win3..
벌새::Analysis 2015. 11. 24. 14:47 검색 도우미 : 네이트 주소창 검색 - ipagent 과거 네이트온(NateOn) 메신저의 제휴 프로그램으로 추가되어 배포되던 "네이트 주소창 검색" 광고 프로그램이 2015년 상반기경부터 다른 배포 경로를 통해 다수의 광고 프로그램과 함께 설치되는 것으로 확인되고 있습니다. 검색 도우미 : 네이트 주소창 검색 (2013.10.21) 추정컨데 네이트 주소창 검색 프로그램은 더 이상 SK Communications 업체에서 운영하는 것이 아닐 것으로 보입니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\ipagent C:\Users\(사용자 계정)\AppData\Roaming\ipagent\chutil.dll C:\Users\(사용자 계정)\AppData\Roaming\ipagent\conf.ipagent ..
벌새::Analysis 2015. 11. 21. 18:25 검색 도우미 : SmartAddress Internet Explorer 웹 브라우저의 주소 표시줄에 표시되는 검색 기록 및 URL 제안 설정을 변경하여 특정 광고 서버를 경유하도록 제작된 SmartAddress 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일을 통해 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\SA_SETUP.exe" 파일로 생성한 후 다음과 같이 프로그램을 설치합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartaddress C:\Users\(사용자 계정)\AppData\Roaming\smartaddress\SmartAddress.dll C:\Users\(사용자 계정)\AppDat..
벌새::Analysis 2015. 8. 27. 15:16 검색 도우미 : WindowMix 인터넷 검색시 광고창 생성 및 백그라운드 방식으로 네이트(Nate) 검색을 수행하는 국내에서 제작된 WindowMix 광고 프로그램에 대해 살펴보도록 하겠습니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\Windowmix_setup.exe" 파일로 생성하여 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\WindowMix C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\Address.dll C:\Users\(사용자 계정)\AppData\Roaming\WindowMix\vtshare.dll C:\Use..
벌새::Analysis 2014. 9. 17. 14:00 검색 도우미 : INIWeblink - wblinkies.exe 인터넷 검색시 다양한 광고창을 생성, 시스템 트레이 알림 아이콘 상단에 팝업창 생성, 열린 주소창 검색(dns3.ktguide.com) 오픈 등의 다양한 광고 기능을 수행하는 INIWeblink 광고 프로그램의 변종에 대해 살펴보도록 하겠습니다. 검색 도우미 : INIWebLink (2013.3.28) 검색 도우미 : INIWeblink - weblink (2013.12.29) 해당 프로그램은 2013년 초부터 타겟키워드(TargetKeyword)라는 이름으로 지속적으로 배포가 이루어지고 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\weblink C:\Users\(사용자 계정)\AppData\Local\weblink\searc..

티스토리툴바