본문 바로가기

팝업창

벌새::Analysis 2010. 11. 11. 21:43 개인정보 보안 솔루션 : Q스캔(QScan, Q-Scan) 국내 큐원네트웍크 업체에서 서비스하는 유료 개인정보 보안 솔루션 Q스캔(QScan, Q-Scan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 08098bfbd2977d61eb9fe0b98c874fe7) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 설치가 완료되는 시점에서 자동 실행되지 않고, 시스템 재부팅 후 실행되는 방식으로 일부 사용자의 경우 어떤 프로그램(경로)를 통해 설치되었는지 제대로 ..
벌새::Analysis 2010. 11. 6. 11:37 검색 도우미 : 조이쇼핑(JoyShopping) 국내에서 제작되어 인터넷 검색시 특정 인터넷 쇼핑몰 사이트를 팝업창 방식으로 생성하는 동작을 하는 검색 도우미 조이쇼핑(JoyShopping) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : 조이쇼핑(JoyShopping) 검색 해당 프로그램은 기존의 조이쇼핑(JoyShopping) 검색 프로그램의 변형된 버전으로 추정되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\joyshopping\joyshopping.dll :: BHO 등록 파일 C:\Program Files\joyshopping\joyshoppingup.exe :: 시작 프로그램 등록 파일 C:\Program Files\joyshopping\uninstall.exe :: 프로그램 삭제 파일 C:\Do..
벌새::Analysis 2010. 11. 4. 15:19 검색 도우미 : AD79 팝업 프로그램 - Retrieval Engine 국내에서 제작되어 특정 소프트웨어의 제휴(스폰서) 프로그램 방식으로 배포되는 것으로 추정되는 AD79 팝업 프로그램 - Retrieval Engine에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 0a7208e1f9d894482453680cda857daee9c043bc)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.AD79.Do.51496 (VirusTotal : 1/43) 진단명으로 진단되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\aucf_sms.exe :: 숨김(H) 속성, 시작 프로그램 등록 파일 C:\Documents and Settings\CGZipLibrary.dll :: 숨김(H..
벌새::Analysis 2010. 11. 3. 22:30 악성코드 치료 프로그램 : 클린브이(CleanV) 국내 JE커뮤니케이션 업체에서 서비스하는 유료 악성코드 치료 프로그램 클린브이(CleanV) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 066cd4ff3d94348fc1078bf0580914a8) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 [추가 생성 폴더 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\CleanV 해당 프로그램은 Windows 시작시 C..
벌새::Analysis 2010. 11. 2. 23:00 악성코드 치료 프로그램 : 보안시스템(BoanSystem) 국내 이비즈솔루션 업체에서 서비스하는 유료 악성코드 치료 프로그램 보안시스템(BoanSystem) 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 보안시스템(BoanSystem) - BSystem2 해당 프로그램은 현재 서비스가 타 프로그램으로 통합된 것으로 보이는 보안시스템(BoanSystem) 제품과 이름이 동일하므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 069a240172a883287fa35dbd9a131398) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다..
벌새::Analysis 2010. 11. 2. 16:23 개인정보 보안 솔루션 : 베스트보안(BestBoan) 국내 (주)블랜네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 베스트보안(BestBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 1154628c9cb8f14439f5e83301098674) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 BestBoan.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 PC 사용 흔적 검사를 하도록 구성되어..
벌새::Analysis 2010. 11. 1. 15:32 개인정보 보안 솔루션 : 데이타프로텍트(DataProtect) 국내 퍼스트미디어 업체에서 서비스하는 유료 개인정보 보안 솔루션 데이타프로텍트(DataProtect) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : cd164a5862485146be863a88e1bf7e42) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 DataProtect.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램 PC 사용 흔적 검사를 하도록 ..
벌새::Analysis 2010. 10. 24. 12:18 국내 악성코드 : 조이쇼핑(JoyShopping) 검색 국내에서 제작되어 인터넷 검색시 인터넷 쇼핑몰 등의 상업적 목적의 팝업창을 생성하는 조이쇼핑(JoyShopping) 검색 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 72543e5171a08c20fd3b969d2aea790e)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Agent.suo (VirusTotal : 16/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : Favoclick 검색 도우미 : Interpopsite 검색 도우미 : 펀팝업(Funpopup) 검색 도우미 : 인쇼핑(InShopping) 또한 해당 프로그램은 기존에 살펴본 위의 프로그램들과 유사성이 강하므로 참고하시기 바랍니다. [관련 ..

티스토리툴바