본문 바로가기

키워드 감시

벌새::Analysis 2012. 7. 5. 21:09 검색 도우미 : 윙고 툴바(WingGo Toolbar) - winggom.exe Internet Explorer 웹 브라우저에 툴바(Toolbar) 생성, 탭(Tab) 및 광고창 방식으로 광고 코드가 추가된 광고를 생성하는 검색 도우미 "윙고 툴바(WingGo Toolbar)"에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 58e4fc2fc452ac379f409e21a543c43b)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Winggo.320088 (VirusTotal : 17/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : 윙고 툴바(WingGo Toolbar) (2010.12.10) 또한 윙고 툴바(WingGo Toolbar) 프로그램은 2010년경부터 배포가 이루어진 것으로 보이며, 올해(2012년)에도 안랩(AhnLab) 보..
벌새::Analysis 2012. 6. 23. 13:39 검색 도우미 : Windows Key Pack Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력시 광고로 연결되는 것으로 추정되는 검색 도우미 "Windows Key Pack" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 07ae9918d96c46b21c0cfb3702bb391b)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WinKP (VirusTotal : 3/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows Assist Service (2012.6.18) 또한 해당 프로그램은 기존에 소개한 "Windows Assist Service" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 해당 프로그램의 설치시에는 사용자 Mac Addre..
벌새::Analysis 2012. 6. 18. 22:46 검색 도우미 : Windows Assist Service Internet Explorer 웹 브라우저의 주소 표시줄에 검색 키워드를 입력할 경우 광고가 생성되거나 인터넷 검색 중 광고창이 생성될 것으로 추정되는 검색 도우미 "Windows Assist Service" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 5162adf9e2132729d6f2f094d7ab5c48)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.WAS (VirusTotal : 5/42) 진단명으로 진단되고 있습니다. 프로그램 설치 과정에서 특정 서버로 사용자 Mac Address 값과 OS 정보를 체크하는 동작을 확인할 수 있습니다. 기존의 다양한 검색 도우미 프로그램에서 OS 값을 체크하는 경우가 드물었기에 Windows XP 이외에 Win..
벌새::Analysis 2012. 6. 6. 15:59 검색 도우미 : 허브게이트(HubGate) 인터넷 검색시 인터넷 쇼핑몰, 웹하드 광고창 등을 생성하는 검색 도우미 허브게이트(HubGate) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\HubGate :: 숨김(H) 속성 폴더 C:\Documents and Settings\(사용자 계정)\Application Data\HubGate\HubGate.dll :: BHO 등록 파일 C:\Documents and Settings\(사용자 계정)\Application Data\HubGate\HubGate.exe :: 예약된 작업 실행 파일 C:\Documents and Settings\(사용자 계정)\Application Data\Hu..
벌새::Analysis 2012. 5. 17. 13:43 검색 도우미 : Ipop(아이팝) 인터넷 검색시 키워드 값을 참조하여 추가적인 광고창을 생성하는 검색 도우미 Ipop(아이팝) 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 웹가이드(WebGuide) (2011.10.24) ▷ 검색 도우미 : 웹컴파스(WebCompass) 1.0.2.9 (2011.12.10) ▷ 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 (2012.1.6) ▷ 검색 도우미 : 웹 가이드(Web Guide) (2012.4.16) 해당 프로그램은 기존의 앱이즈(AppIs)를 비롯한 유사성이 있는 검색 도우미 프로그램이 있었으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\I..
벌새::Analysis 2012. 5. 12. 20:34 검색 도우미 : Window naverdown 최근 네이버(Naver)에서 제공하는 프로그램처럼 이름을 등록하여 인터넷 검색시 사용자 몰래 특정 코드를 추가하여 야후(Yahoo) 검색을 시도하는 검색 도우미 "Window naverdown" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 2012년 2월 21일경 "naverdown.com" 도메인을 등록하여 마치 네이버(Naver) 관련 사이트처럼 오해를 유발하고 있습니다. 해당 프로그램의 설치 파일(MD5 : 6420099cd6fb56ae76d36872e51823d0)에 대하여 avast! 보안 제품에서는 Win32:Malware-gen (VirusTotal : 5/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\naverdowns..
벌새::Analysis 2012. 5. 7. 19:31 검색 도우미 : qplansonic 1.00 인터넷 검색시 사용자 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com) 결과창을 생성하는 검색 도우미 qplansonic 1.00 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9065a0fd6ec0dfadacf6d9c871861fa0)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Qplansonic.872514 (VirusTotal : 14/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. ▷ 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) ▷ 검색 도우미 : ntswinsearch 1.00 (2011.9.23) ▷ 검색 도우미 : Winsearech 1...
벌새::Analysis 2012. 5. 7. 17:13 [삭제] wmplanttool 1.00 - wmplantsearch 인터넷 검색시 사용자가 입력한 키워드 값을 참조하여 DreamX 열린 주소창 검색(dreamx.dns3.paran.com)을 생성하는 검색 도우미 "wmplanttool 1.00 - wmplantsearch" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 91efaff4f3425c7874d1e3febe9e399f)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.VB.jt (VirusTotal : 19/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) ▷ 검색 도우미 : ntswinsearch 1.00 (2011.9.23) ▷ 검색 도우미 : Winsea..

티스토리툴바