본문 바로가기

핀서치

벌새::Analysis 2011. 1. 3. 12:09 검색 도우미 : 이지엔코(EasyEnco) 국내에서 제작되어 설치시 제휴(스폰서) 프로그램을 사용자 동의에 관계없이 설치를 시도하는 쇼핑 도우미 이지엔코(EasyEnco) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : PinGuide 해당 프로그램의 설치 과정에서는 그림과 같이 이지엔코 프로그램 이외에 제휴 프로그램으로 핀서치(PinSearch)를 옵션으로 제시하고 있습니다. 하지만 사용자가 해당 제휴 프로그램의 체크 부분을 해제한 상태에서 설치할 경우에도 자동으로 설치가 이루어지는 것을 확인할 수 있으며, 설치된 프로그램은 PinGuide 프로그램으로 확인이 되었습니다. [생성 파일 등록 정보] C:\Program Files\easyenco\easyenco_Helper.dll C:\Program Files\easyenco\easyenc..
벌새::Analysis 2010. 5. 7. 14:26 검색 도우미 : 핀서치(PinSearch) 국내에서 제작되어 제휴(스폰서) 프로그램 방식으로 배포되는 검색 도우미 핀서치(PinSearch) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 사이드그린(SideGreen) 해당 프로그램은 이전에 살펴본 사이드그린(SideGreen) 프로그램과 동일한 시리즈로 추정되며, 설치 파일(MD5 : 216ed72095663b2624722db5416fb8f5)에 대해 안철수연구소(AhnLab) 보안 제품에서 Malware/Win32.Generic (VirusTotal : 20/41) 진단명으로 사전 진단을 하는 것을 확인할 수 있습니다. 해당 프로그램은 Windows 시작시 PinSearch.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, PSHelper.dll 파일을 BHO 방식으로 추가하여..

티스토리툴바