본문 바로가기

팝업창

벌새::Analysis 2012. 2. 1. 14:44 검색 도우미 : RGcast Internet Explorer 웹 브라우저의 시작 페이지 변경 및 인터넷 검색시 광고창 및 시스템 트레이 알림 아이콘 상단에 팝업창을 생성하는 검색 도우미 RGcast 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : NameGcast (2012.1.14) 해당 프로그램은 NameGcast 검색 도우미와 유사성이 강하므로 참고하시기 바랍니다. ▶ h**p://www.RGcast.com/mac.asp?mac=(사용자 Mac Address) 우선 해당 프로그램은 최초 설치시 사용자 Mac Address 정보를 체크하여 재설치시 프로그램이 설치되지 않도록 차단을 하는 동작을 확인할 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\RGcast C:\Program File..
벌새::Analysis 2012. 1. 21. 13:56 개인정보 보안 솔루션 : 스마트프로텍트(SmartProtect) 국내 (주)윈윈네트웍스 업체에서 제공하는 유료 개인정보 보안 솔루션 스마트프로텍트(SmartProtect) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일 : Setup 파일(MD5 : 51bdc10cbc40d8264c42204e6cd38c94) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Docu..
벌새::Analysis 2012. 1. 20. 21:49 개인정보 보안 솔루션 : 보안캐치(BoanCatch) 국내 (주)이비즈네트웍스 업체에서 제공하는 유료 개인정보 보안 솔루션 보안캐치(BoanCatch) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Dropper.Agent.1708832 (VirusTotal : 10/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일 : Setup 파일(MD5 : ba175645b4c0b15e9ec3c2fdfd334252) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 ..
벌새::Security 2012. 1. 16. 13:29 방송통신위원회, 한국인터넷진흥원 "불량 백신 피해 사례집" 발간 최근 방송통신위원회와 한국인터넷진흥원(KISA)에서 국내 인터넷 사용자들을 대상으로 한 불량 백신(악성코드 제거 프로그램)으로 인한 피해 사례를 수집하여 "불량 백신 피해 사례집"을 발간하였습니다. 이번 사례에서는 2010년 1월부터 12월까지 한국인터넷진흥원 118 센터와 한국소비자원 소비자상담센터에 접수된 민원을 바탕으로 불량 백신으로 인한 금전적 피해와 예방 대책에 대한 내용으로 구성되어 있습니다. ☞ 불량 백신 피해 사례집 다운로드(보호나라) - 첨부 파일(PDF 문서) 참고 ※ PDF 문서는 Adobe Reader 및 다양한 PDF 뷰어 프로그램을 통해 볼 수 있습니다. 이번 "불량 백신 피해 사례집"은 최근 발표된 "2011년도 악성코드 제거 프로그램 실태 조사"와 함께 이루어진 사업으로 현재..
벌새::Analysis 2012. 1. 14. 22:52 검색 도우미 : NameGcast 인터넷 검색시 시스템 알림 아이콘 상단에 팝업창 생성 및 다양한 광고창이 생성되는 검색 도우미 NameGcast 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\NameGcast C:\Program Files\NameGcast\namegcast_c.exe C:\Program Files\NameGcast\namegcast_crm.dll C:\Program Files\NameGcast\namegcast.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\NameGcast\uninstall.exe :: 프로그램 삭제 파일 해당 프로그램은 Windows 시작시 namegcast.exe 파일을 시작 프로그램으로 등록하..
벌새::Analysis 2012. 1. 12. 21:14 개인정보 보안 솔루션 : 세이브보안(SaveBoan) 국내 (주)NS솔루션 업체에서 제공하는 유료 개인정보 보안 솔루션 세이브보안(SaveBoan) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 16b5033136a4e0a922ccb3f719d99326) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Docum..
벌새::Analysis 2012. 1. 8. 13:12 국내 악성코드 : WinPnp 2.0 국내에서 제작되어 프로그램 설치시 사용자 몰래 추가적인 제휴(스폰서) 프로그램을 설치하는 "WinPnp 2.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0c68ef19528cdc4bdd7db62decd000c5)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 25/43) 진단명으로 진단되고 있습니다. 검색 도우미 : Windows Onestep System - onestep (2011.11.22) 현재 확인된 WinPnp 2.0 프로그램은 Windows Onestep System과 같은 광고 프로그램 등을 통해 유포가 이루어지고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보..
벌새::Analysis 2012. 1. 5. 12:02 개인정보 보안 솔루션 : S프로텍트(SProtect) 국내 (주)윈윈네트웍스 업체에서 제공하는 유료 개인정보 보안 솔루션 S프로텍트(SProtect) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : e8a40a402274b9d2004181c145158e5e) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents and Settings\All Users\바탕 화면\S프로텍트.lnk C:\Documents and Settings\All Users\시작 메뉴\..

티스토리툴바