본문 바로가기

팝업창

벌새::Analysis 2013. 4. 30. 21:40 악성코드 제거 프로그램 : 백신클래스(VaccineClass) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 백신클래스(VaccineClass) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 Kaspersky 보안 제품에서는 Trojan-FakeAV.Win32.Ankore.a (VT : 22/46) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : c6595cdc649608479db3eaba2b369e68 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:..
벌새::Analysis 2013. 4. 30. 15:04 국내 악성코드 : hcpop win 다양한 배포 경로를 통해 시스템 시작시 팝업창을 생성하는 것으로 소개된 "hcpop win" 프로그램에 대해 살펴보도록 하겠습니다. h**p://youn****.cafe24.com/ace01.exe (MD5 : 969197b554676d52ea3e7078836153fc) - nProtect : Trojan-Clicker/W32.Kraddare.181113 (VT : 20/46) h**p://youn****.cafe24.com/ace02.exe (MD5 : 995818fc95923d3ff201a1a3701c3465) - Kaspersky : not-a-virus:AdWare.Win32.Kraddare.ai (VT : 18/46) h**p://youn****.cafe24.com/ace03.exe (MD5 :..
벌새::Analysis 2013. 4. 13. 22:14 검색 도우미 : oNextPopup VN001 (KB210313) 시스템 시작 후 "NextOnSale" 팝업창 생성 및 업데이트 창 생성을 통한 추가적인 수익성 프로그램을 설치할 수 있는 검색 도우미 "oNextPopup VN001 (KB210313)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1986e9124c38ed75243d9a613410c776)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Kraddare.aa (VT : 9/46) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Windows todayx86 (2012.11.29) ▷ 국내 악성코드 : Windows ctpop (2013.2.19) ▷ 검색 도우미 : xAllpopup SP1 (KB210313) (2013.4.1..
벌새::Analysis 2013. 4. 13. 17:11 악성코드 제거 프로그램 : 백신마스터(VaccineMaster) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 백신마스터(VaccineMaster) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 MSE 보안 제품에서는 Rogue:Win32/Onescan (VT : 26/46) 진단명으로 진단되고 있습니다. ▷ 악성코드 제거 프로그램 : 마스터백신(MasterVaccine) (2012.4.5) 또한 기존에 이름이 유사한 마스터백신(MasterVaccine) 악성코드 제거 프로그램이 서비스되고 있으므로 혼동하지 않도록 하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : 4042e1f70804acdb5e3fb5f4ba265235 ※ 해당 프로그램은 배포 방식 및 컴퓨터 ..
벌새::Analysis 2013. 4. 13. 14:55 검색 도우미 : OpenSearchGT 백그라운드 방식으로 열린주소창 검색(dns3.ktguide.com)을 주기적으로 연결하는 검색 도우미 OpenSearchGT 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2da921db186780815d2df9cdc561f3f1)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VT : 6/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Toppilot (2013.2.25) 확인된 배포 방식은 Toppilot 프로그램(Toppilot.exe)의 업데이트 기능을 통해 설치 파일을 다운로드하여 "C:\Documents and Settings\(사용자 계정)\Templates\opensearchGT_05_hinst.exe" 파..
벌새::Analysis 2013. 4. 8. 23:43 개인정보 보안 솔루션 : 인포세이브(InfoSave, Info-Save) 국내 (주)이엔엘소프트 업체에서 제공하는 유료 개인정보 보안 솔루션 인포세이브(InfoSave, Info-Save) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 Microsoft 보안 제품에서는 Rogue:Win32/Vakcune (VT : 26/46) 진단명으로 진단되고 있습니다. ▷ 개인정보 보안 솔루션 : 인포세이브(InfoSave) (2010.3.27) 또한 타 업체에서 제공하는 동일한 이름을 가진 프로그램이 존재하므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ◆ 운영 체제 : Windows XP SP3 ◆ 설치 파일(MD5) : e1ad4e2ad7f14044623c0f7c2967009d ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보..
벌새::Analysis 2013. 4. 6. 16:32 PC 최적화 프로그램 : 클린앱(CleanApp) 국내 엠에스솔루션 업체에서 제공하는 유료 PC 최적화 프로그램 클린앱(CleanApp) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 AhnLab V3 보안 제품에서는 Adware/Win32.Agent (VT : 15/46) 진단명으로 진단되고 있습니다. ▷ 개인정보 보안 솔루션 : 스마일체크(SmileCheck) (2012.12.2) 또한 클린앱(CleanApp) 공식 홈 페이지는 개별적으로 존재하지 않으며, 기존의 스마일체크(SmileCheck) 홈 페이지로 연결되므로 참고하시기 바랍니다.(※ 2013년 4월 6일 기준) 하지만 2013년 10월경 클린앱(CleanApp) 개별 홈 페이지가 운영되고 있는 것을 확인하였습니다. [테스트 환경] ◆ 운영 체제(OS) : Windo..
벌새::Analysis 2013. 4. 6. 14:14 개인정보 보안 솔루션 : 보안클럽(BoanClub) 국내 SE통신 업체에서 제공하는 유료 개인정보 보안 솔루션 보안클럽(BoanClub) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 avast! 보안 제품에서는 Win32:FakeAV-CFI [Trj] (VT : 10/46) 진단명으로 진단되고 있습니다. ▷ 개인정보 보안 솔루션 : 컴보호(ComBoho) (2012.12.11) 또한 보안클럽(BoanClub) 공식 홈 페이지는 개별적으로 존재하지 않으며, 기존의 컴보호(ComBoho) 홈 페이지로 연결이 이루어지고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : 09b77b0787953bc202101cdaa1640a27 ※ 해당 프로그램은 배포 방식 ..

티스토리툴바