본문 바로가기

팝업창

벌새::Analysis 2010. 9. 5. 20:23 악성코드 치료 프로그램 : 인터넷 백신(Internet Vaccine) 국내 IT글로벌 업체에서 서비스하는 유료 악성코드 치료 프로그램 인터넷 백신(Internet Vaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 805ebe9d0171afa4ba125aaf6d02eef6) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 제작사 홈페이지에서 제공하는 Setup 설치 파일의 경우 기본값으로 Windows 시작시 자동 실행 항목이 체크 해제 되어 있지만, 타 프로그램..
벌새::Analysis 2010. 9. 4. 21:22 개인정보 보안 솔루션 : 인포퓨어(InfoPure) 국내 제이닥터 업체에서 서비스하는 유료 개인정보 보안 솔루션 인포퓨어(InfoPure) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 6046acf509355b181aa7079cba75ef4a) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 InfoPure.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 PC 사용 흔적 검사를 하도록 구성되어 있습니다. 진..
벌새::Analysis 2010. 9. 2. 15:27 악성코드 치료 프로그램 : 바이러스락(VirusLock) 국내 제이닥터 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이러스락(VirusLock) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 36a97320685f8f83214bf9c6070e592c)에 대하여 해외 보안 제품 BitDefender 엔진을 사용하는 nProtect에서는 Dropped:Adware.Generic.139026 (VirusTotal : 18/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 36a97320685f8f83214bf9c6070e592c) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다...
벌새::Analysis 2010. 8. 28. 20:28 개인정보 보안 솔루션 : 프라이버시 시큐리티(Privacy Security) 국내 베니소프트 업체에서 서비스하는 유료 개인정보 보안 솔루션 프라이버시 시큐리티(Privacy Security) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : c7e5f559e677fa5d40b2c7bfa03729d5) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 업체 정보가 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 특정 제휴(스폰서) 프로그램 등의 경로를 통해 설치될 경우, 프로그램 설치 완료 후 자동으로 실행되지 않고 시스템 재부팅 후 자동 실행..
벌새::Analysis 2010. 8. 26. 19:47 검색 도우미 : Favoclick 국내에서 제작되어 사용자가 웹 브라우저 상에서 특정 검색어를 입력할 경우 팝업 광고가 생성되는 검색 도우미 Favoclick 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 48eb53d9449dfba48d78f99a243de364)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 10/42) 진단명으로 처리되고 있으므로 참고하시기 바랍니다. 해당 프로그램은 favoclickup.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 프로그램의 기본적인 동작 방식은 웹 브라우저에서 특정 검색어를 입력할 경우 추가적으로 지마켓(GMarket) 사이트가 새 창 열기 방식으로 생성되는 ..
벌새::Analysis 2010. 8. 26. 12:21 개인정보 보안 솔루션 : 프라이버시킵(PrivacyKeep) 국내 (주)네모스토리 업체에서 서비스하는 유료 개인정보 보안 솔루션 프라이버시킵(PrivacyKeep) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 5c13f00cf6b2149ef30d226a1112118c) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 PrivacyKeep.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, ..
벌새::Analysis 2010. 8. 25. 19:18 개인정보 유출 진단 서비스 : 리얼스캔(RealScan) 4.1 & SecuWidgetRs 보안위젯 국내에서 제작되어 서비스가 이루어지고 있는 유료 개인정보 유출 진단 서비스 리얼스캔(RealScan) 프로그램에 대해 최근 프로그램 삭제 및 팝업창과 관련된 검색이 늘고 있기에 해당 프로그램의 최신 버전을 이용하여 파일 구성에 대해 살펴보도록 하겠습니다. 개인정보 유출 진단 서비스 - 리얼스캔 (RealScan) (2009.4.7) 해당 프로그램이 초창기 공개되었을 당시 작성한 글을 참고하시기 바라며, 프로그램은 버전에 따라 레지스트리 정보가 다르게 구성되는 것으로 추정됩니다. 현재 개인적으로 확인한 프로그램 설치 경로는 명의도용 서비스 Siren24 사이트 접속시 제휴(스폰서) 프로그램으로 해당 프로그램이 ActiveX 방식으로 설치가 이루어지고 있는 것으로 알려져 있으므로 참고하시기 바랍니다.(참고로..
벌새::Analysis 2010. 8. 25. 15:50 검색 도우미 : 메세지박스(MessageBox) 국내에서 제작된 검색 도우미 메세지박스(MessageBox) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Windows 시작시 messageboxcheck.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 프로그램은 파일 버전 체크 등의 동작 후 스스로 종료되도록 구성되어 있습니다. 프로그램의 기본 동작 방식은 웹 브라우저 상에서 사용자가 주소 표시줄에 특정 검색어를 입력할 경우 해당 검색어를 프로그램 서버에 전송하여 사용자 컴퓨터에 새 창 열기 방식으로 웹 사이트를 구현하는 방식입니다. 그 과정에서 사용자 몰래 특정 광고 코드가 포함되어 해당 사이트에서 조건에 맞는 동작이 발생할 경우 프로그램 배포자에게 금전적 수익이 발생할 것으로 추정됩니다. [추가 기능 관리 : 도구 모음 ..

티스토리툴바