본문 바로가기

ADWARE/Adware.Gen7

벌새::Analysis 2017. 3. 31. 19:19 검색 도우미 : NewsGo 바탕 화면에 바로 가기 아이콘 생성 및 광고창을 생성할 수 있는 국내에서 제작된 NewsGo 광고 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식을 살펴보면 네이버(Naver) 블로그를 통해 다양한 소프트웨어 다운로드를 통해 설치용 프로그램(SHA-1 : 823d8c4d18bf35aae549cb98434a4e6d043cd1ca - AVG : Win32/DH{PAkl?})을 다운로드하도록 유도합니다. 실행된 프로그램은 사용자가 원하는 소프트웨어 설치 파일을 다운로드하는 과정에서 기본값으로 체크된 NewsGo 제휴 프로그램의 설치 파일을 자동 다운로드됩니다. NewsGo 설치 파일 : h**ps://news**.kr:427/do****ad/NewsGoInst.exe (SHA-1 : 45b0b962..
벌새::Analysis 2017. 2. 4. 13:52 검색 도우미 : BomulHelper 인터넷 검색 시 웹 브라우저 상단에 광고바를 생성하는 국내에서 제작된 BomulHelper 광고 프로그램에 대해 살펴보도록 하겠습니다. 2016년 11월경부터 배포된 것으로 추정되는 BomulHelper 광고 프로그램 배포 파일(SHA-1 : c7609314e7355878ee6a5e4842848b93a5126194 - BitDefender : Trojan.GenericKD.3754038)이 실행될 경우 설치 파일을 추가적으로 다운로드합니다. 다운로드된 설치 파일은 "C:\Users\%UserName%\AppData\Local\Temp\GetBomulHelperSetup.exe" 파일(SHA-1 : 1142a1a3e79ea4a46fb85dae742e948062b21c8d - ESET : a variant ..
벌새::Analysis 2016. 10. 29. 19:58 검색 도우미 : Windows GoodsFind 인터넷 검색 키워드 값을 기반으로 광고탭(창)을 생성할 수 있는 국내에서 제작된 "Windows GoodsFind" 광고 프로그램(SHA-1 : c0695e5bddf9e26c18b75ca9724a28672b90799b - Avira : ADWARE/Adware.Gen7)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Cookiemon (2016.9.6) 해당 광고 프로그램은 기존의 "Windows Cookiemon" 광고 프로그램 계열이며, 2016년 10월 중순경부터 광고 배포용 프로그램을 통해 사용자 몰래 자동 설치될 수 있는 것으로 추정되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\Windows GoodsFind C:\Use..
벌새::Analysis 2016. 9. 6. 19:17 검색 도우미 : Windows Cookiemon 인터넷 검색 시 다수의 광고창 생성 및 추가적인 제휴 프로그램 설치가 이루어질 수 있는 국내에서 제작된 "Windows Cookiemon" 광고 프로그램(SHA-1 : 966c05b3372a4f83735267bc8edcfdf3d35c99fd - Hauri ViRobot : Adware.Safeterra.6000536[h])에 대해 살펴보도록 하겠습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 해당 광고 ..
벌새::PUP Info 2015. 12. 27. 13:11 검색 도우미 : GeniusMouse for Win32 - gmmgonvntm.exe (2015.12.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지를 해제할 수 있는 기능을 제공하면서 인터넷 검색 및 웹 사이트 접속시 다양한 광고를 노출시킬 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램(SHA-1 : e2e76f3652a3e6fd385f68f030afa93fed8ca96f - avast! : Win32:Adware-BRI [Adw])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 검색 도우미 : GeniusMouse for Win32..
벌새::PUP Info 2015. 11. 18. 19:24 검색 도우미 : Windows Frame Related - rfstqowvqm.exe (2015.11.18) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 쇼핑몰 바로가기 아이콘 생성 또는 웹 브라우저 아이콘에 마우스를 위치할 경우 광고 팝업창을 생성할 것으로 추정되는 국내에서 제작된 "Windows Frame Related" 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다.
벌새::PUP Info 2015. 6. 27. 15:16 검색 도우미 : GeniusMouse for Win32 - gmmgqowvqm.exe (2015.6.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창을 생성할 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 해당 광고 프로그램은 변종에 따라 "C:\GeniusMouse" 또는 "C:\Users\(사용자 계정)\AppData\Roaming\GeniusMouse" 폴더에 파일을 생성할 수 있으며, 일부 파일명이 변경될..
벌새::Analysis 2015. 1. 11. 19:57 검색 도우미 : SKY Widget 인터넷 검색시 광고탭 생성 및 웹 브라우저 종료시 광고창을 생성하며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "SKY Widget" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Searchline-nc (2013.12.24) 외 7종 검색 도우미 : Exactly Top Search (2014.4.3) 검색 도우미 : Poppin Search (2014.10.4) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 이름의 광고 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Skywidget C:\Program Files\Skywidget\skywidget_sajulove_new.d..

티스토리툴바