본문 바로가기

주소 표시줄

벌새::Analysis 2013. 3. 15. 13:08 [삭제] Window Guide 시작 메뉴, 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘을 생성하며, 인터넷 검색시 후팝업 광고창을 생성하는 검색 도우미 "Window Guide" 프로그램(MD5 : 24eeb608379b94a0871088ead7646391)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Window Viewer (2012.11.8) 참고로 해당 프로그램은 기존의 "Window Viewer" 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 해당 프로그램의 설치 과정에서는 추가적인 설치 파일(MD5 : 1d4c88607641c732067bedb1d2cef8ac)을 다운로드하여 "C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\(3자리 영문)3.tmp\se..
벌새::Analysis 2012. 12. 27. 21:27 검색 도우미 : Winsearch 인터넷 검색시 "네이트 검색(search.nate.com)", "열린 주소창 검색(dns4.ktguide.com)"을 백그라운드 방식으로 시도하는 검색 도우미 Winsearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8d3ce267f87b54e2f64afff683bc5499)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Winsearchocn.921480.A (VirusTotal : 23/45) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00..
벌새::Analysis 2012. 12. 15. 18:10 검색 도우미 : SignKey 웹 브라우저 주소 표시줄에 검색어를 입력할 경우 네이버(Naver) 검색 결과로 연결되며, 인터넷 검색시 추가적인 광고창이 생성되는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4445eba8bb551870d54675b437fa1c39)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.SignKey (VirusTotal : 18/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : FindLock (2012.4.2) ▷ 검색 도우미 : Keymatch (2012.6.5) ▷ 국내 악성코드 : signup (2012.7.10) 참고로 해당 프로그램과 유사성이 있는 다수의 검색 도우미 프로그램이 존재하였으므로 참고하시기 바랍니다. [..
벌새::Analysis 2012. 11. 16. 00:29 검색 도우미 : Windows joy search 검색 공급자 변경 및 주소 표시줄 검색 방식을 "search.goenjoy.co.kr" 서비스로 변경하는 검색 도우미 "Windows joy search" 프로그램에 대해 살펴보도록 하겠습니다.(※ 해당 프로그램은 2012년 8월경에 배포되었던 것으로 보이며, 현재에는 정상적인 동작이 이루어지지 않고 있습니다.) 해당 프로그램의 설치 파일(MD5 : 4fae73a9c0ba2cd1d9e663567fdf1794)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1743968 (VirusTotal : 4/44) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application ..
벌새::Analysis 2012. 11. 8. 22:19 검색 도우미 : Window LinkDoumi Internet Explorer 웹 브라우저의 주소 표시줄 영역에 인터넷 쇼핑몰을 비롯한 바로가기 목록을 등록하는 검색 도우미 "Window LinkDoumi" 프로그램(MD5 : 7da9bb924db58830f202377352beb287)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\linkdoumi C:\Program Files\linkdoumi\linkdoumi.exe :: 시작 프로그램(linkdoumi) 등록 파일 / 메모리 상주 프로세스 C:\Program Files\linkdoumi\linkdoumiagent.exe :: 시작 프로그램(linkdoumiagent) 등록 파일 / 메모리 상주 프로세스 C:\Program Files\linkdou..
벌새::Analysis 2012. 10. 21. 13:08 검색 도우미 : Windows Winerspop 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Windows Winerspop" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 844337d97e87195ee56ce237091809ed)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.WindowsWinerspop.958480 (VirusTotal : 14/43) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Winerspop C:\Program Files\Windows Winerspop\uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\Windows Winerspop\winspop.exe :: 메모리 상주 ..
벌새::Analysis 2012. 10. 16. 11:30 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1 Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우 "열린 주소창 검색(kinx.ktguide.com)" 결과로 연결을 시도하는 검색 도우미 "Windows Internet Explorer KoreanKeyword V.2.2.1.1" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ab90cf996dfecdccb6599fd2e9ce0112)에 대하여 nProtect 보안 제품에서는 Adware/W32.KrAdword.253992 (VirusTotal : 14/39) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KoreanKeyword C:\Program Files\KoreanKeyword\W..
벌새::Analysis 2012. 9. 17. 22:40 국내 악성코드 : Shoptopbar 1.00 + Cleversearchoc 1.00 인터넷 쇼핑몰 바로가기 아이콘 생성 및 인터넷 검색시 KT 열린 주소창 검색(dns3.ktguide.com) 결과창을 생성 등 다양한 광고 기능을 가진 검색 도우미 "Shoptopbar 1.00 + Cleversearchoc 1.00" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7423e04c05ca10e0081b6e6d74cd1c7f)에 대하여 nProtect 보안 제품에서는 Trojan/W32.Agent.1036288.DG (VirusTotal : 27/42) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ..

티스토리툴바