본문 바로가기

주소 표시줄

벌새::Analysis 2012. 9. 16. 23:08 검색 도우미 : MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain 인터넷 검색시 광고창을 생성하는 검색 도우미 "MicroNames Multi Language Convert Service 3.0 + Windows multi Convert Retain" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0292835b085f2ef46f57a651fa96a73b)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Hebogo.v (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 외국어 자동 번역 검색 서비스(Micronames Multi Language Convert Service) (2010.8.14) ▷ 검색 도우미 : Micronames Multi Language Co..
벌새::Analysis 2012. 9. 4. 20:54 검색 도우미 : Quicker Internet Explorer 웹 브라우저의 주소 표시줄에 Quicklinker 바로가기 정보를 표시하는 검색 도우미 Quicker 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4cd5a29a7fc904aaaccbca9e30e0a865)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Quicker.1664536 (VirusTotal : 6/42) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Quicker C:\Program Files\Quicker\autoup.ini C:\Program Files\Quicker\barogaconfig.ini C:\Program Files\Quicker\barosvc.ini..
벌새::Analysis 2012. 8. 6. 13:53 검색 도우미 : Windows Search Pack Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드 값을 입력시 자동으로 연결해주는 기능을 가진 것으로 소개된 "Windows Search Pack" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 938acef5e89513199720cdcc029bffc6)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.1253168 (VirusTotal : 9/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows Assist Service (2012.6.18) ▷ 검색 도우미 : Windows Key Pack (2012.6.23) ▷ 검색 도우미 : Windows Key Manager (2012.8.5) 참고로 ..
벌새::Analysis 2012. 8. 5. 02:07 검색 도우미 : Windows Key Manager Internet Explorer 웹 브라우저의 주소 표시줄에 검색어를 입력시 광고가 노출되는 검색 도우미 프로그램으로 소개하면서, 시스템 시작시 "정규 업데이트 알림"창을 통한 추가적인 제휴(스폰서) 프로그램을 설치 유도하는 "Windows Key Manager" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : b86f74462a025f8c19a976fc8d0b2077)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.546376 (VirusTotal : 10/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows Assist Service (2012.6.18) ▷ 검색 도우미 : Windows Key Pack (2012.6.23) 또..
벌새::Analysis 2012. 7. 18. 14:04 검색 도우미 : Visio Media 1.00 인터넷 검색시 사용자가 입력한 검색 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 시도 및 추가적인 광고창을 생성하는 검색 도우미 "Visio Media 1.00" 프로그램(MD5 : 36e1e07ac023478b6edcf1da0770a7ee)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00 - sjadsearch (2012.2.25) ▷ 검색 도우미 : Quicknsearch 1.00 (2012.3.30) ▷ 국내 악성코드 : mplantsearch..
벌새::Analysis 2012. 7. 10. 11:50 국내 악성코드 : signup 국내 인터넷 사용자를 대상으로 다양한 응용 프로그램을 설치하는 과정에서 사용자 몰래 추가되는 서비스 값을 통해 시스템 시작시 업데이트 기능을 통해 수익성 프로그램을 배포하는 방식에 대해 소개한 적이 있었습니다. ▷ 용(龍)TV를 이용한 악성코드 유포 주의 (2012.6.28) 최근 위와 유사한 방식의 서비스 등록을 통해 다운로드된 signup3.exe (MD5 : e26ee80b6a2613aed8df0bfae31a43fa) 파일을 이용하여 몇 단계를 거쳐 signup 검색 도우미 프로그램을 사용자 몰래 설치하는 동작을 확인하였습니다. 참고로 해당 파일에 대하여 Hauri ViRobot 보안 제품에서는 Trojan.Win32.A.Agent.463803 (VirusTotal : 17/41) 진단명으로 진단되..
벌새::Analysis 2012. 6. 24. 12:40 검색 도우미 : splansonid Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력시 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)으로 연결을 시도하는 검색 도우미 splansonid 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 745f851f4337deabb778a7e2609755e4)에 대하여 Hauri ViRobot 보안 제품에서는 Dropper.Agent.913408 (VirusTotal : 17/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSea..
벌새::Analysis 2012. 6. 23. 13:39 검색 도우미 : Windows Key Pack Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력시 광고로 연결되는 것으로 추정되는 검색 도우미 "Windows Key Pack" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 07ae9918d96c46b21c0cfb3702bb391b)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WinKP (VirusTotal : 3/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows Assist Service (2012.6.18) 또한 해당 프로그램은 기존에 소개한 "Windows Assist Service" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램의 설치시에는 사용자 Mac Addre..

티스토리툴바