본문 바로가기

키워드 감시

벌새::Analysis 2012. 12. 30. 15:53 검색 도우미 : EZ플러스 V.1.1 for Windows 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 "EZ플러스 V.1.1 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9c80af1d628f30abce7e103a5b7a6022)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.EzPlus.1169304 (VirusTotal : 14/46) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : ezPlus V.1.0 for Windows (2012.7.24) 또한 해당 프로그램은 기존의 "ezPlus V.1.0 for Windows" 검색 도우미의 변형된 프로그램이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계..
벌새::Analysis 2012. 12. 5. 14:21 검색 도우미 : RealKeyword 1.0 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "RealKeyword 1.0" 프로그램(MD5 : f1daa385719ab928380fb226bb5144cf)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\RealKeyword C:\Program Files\RealKeyword\CheckInstall.exe C:\Program Files\RealKeyword\RealClick.dll :: BHO 등록 파일 C:\Program Files\RealKeyword\RealKeyword.exe C:\Program Files\RealKeyword\RKPing.exe C:\Program Files\RealKeyword\RKSvcLog.txt C:\Program ..
벌새::Analysis 2012. 11. 28. 21:02 검색 도우미 : SocureWeb Control 인터넷 검색시 바탕 화면의 작업 표시줄 상단에 스폰서 링크 광고창을 생성하는 검색 도우미 "SocureWeb Control" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 248165c1e9db03b11571ec9f49e140c2)에 대하여 nProtect 보안 제품에서는 Trojan/W32.Agent.657992 (VirusTotal : 26/44) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Advenced Top C Manager (2012.3.15) ▷ 국내 악성코드 : Smart Connection tc services (2012.9.15) 해당 프로그램은 기존의 탑클릭(TopClick) 계열 검색 도우미 프로그램의 변형된 버전이며, 워핑(WerPing) 시리..
벌새::Analysis 2012. 11. 17. 16:03 검색 도우미 : 웹코어스(WebCores) - media help webcores 인터넷 검색시 광고창 생성 및 추천 링크 광고가 노출되는 검색 도우미 "웹코어스(WebCores) - media help webcores" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3b8db02ee5d1a6df091047c9f516c6de)에 대하여 nProtect 보안 제품에서는 Adware/W32.KrAdword.470016 (VirusTotal : 26/44) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Windows Onestep System (2011.11.12) ▷ 검색 도우미 : Windows Onestep System - onestep (2011.11.22) ▷ 국내 악성코드 : Addendum Sidebar(gamjoa) (2012.1.15) ▷..
벌새::Analysis 2012. 10. 17. 22:31 국내 악성코드 : topsearch 인터넷 검색시 "열린 주소창 검색(dns.ktguide.com)"과 "네이트 검색(search.nate.com)"을 시도하는 검색 도우미 topsearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 37f0a5417d1dc5214bf443f96d005bbd)에 대하여 avast! 보안 제품에서는 Win32:VB-ADJE [Trj] (VirusTotal : 21/42) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Shoptopbar 1.00 + Cleversearchoc 1.00 (2012.9.17) 또한 topsearch 프로그램은 기존의 유사한 기능을 하는 "Shoptopbar 1.00 + Cleversearchoc 1.00" 검색 도우미 프로그램을 통해 사용자..
벌새::Analysis 2012. 10. 5. 14:22 검색 도우미 : 윈익스팬드(WinExpand) 인터넷 검색시 웹 브라우저 상단에 Sponsor Link 광고바를 생성하는 검색 도우미 윈익스팬드(WinExpand) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6cfaf8f064c5b1a87f4a9fbb4586aa4c)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Winexpand (VirusTotal : 3/43) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 아이플러스(IPlus) (2010.6.1) 해당 프로그램은 기존의 아이플러스(IPlus) 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Tem..
벌새::Analysis 2012. 10. 1. 20:07 검색 도우미 : Enumerate-nm 인터넷 검색 중 웹 브라우저 상단에 "ENUMERATE" 광고 툴바가 생성되는 검색 도우미 "Enumerate-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : a5ddd0dea1b6a612197abc76892d48bb)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VirusTotal : 6/43) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Enumerate Top Search - gt (2012.7.27) ▷ 검색 도우미 : Addendum-nm (2012.8.21) 참고로 해당 프로그램과 유사성이 강한 "Enumerate Top Search - gt", "Addendum-nm" 검색 도우미 프로그램이 존재하므로 참고하시기 바..
벌새::Analysis 2012. 9. 16. 14:59 검색 도우미 : ShoppingAD 인터넷 검색시 광고창을 생성하는 검색 도우미 "ShoppingAD" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad\config.bin C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad\ODNB.DLL :: BHO 등록 파일 C:\Documents and Settings\(사용자 계정)\Application Data\shoppingad\ODNE.exe :: 시작 프로그램 등록 파일 / 메모리 상주..

티스토리툴바