본문 바로가기

Adware.BonDisk.Icon.130518

벌새::Analysis 2011. 2. 27. 01:01 [삭제] whrteng version 1.0.0 사용자 PC에 AD79 시리즈 광고 프로그램이 설치되는 과정에서 사용자 몰래 추가적인 파일을 등록하여 바탕화면에 생성된 바로가기 아이콘을 삭제하여도 이전에도 시스템 재부팅시 매번 재설치가 이루어지는 whrteng version 1.0.0 프로그램에 대해 살펴보도록 하겠습니다. [삭제] stip version 1.0.0 해당 프로그램과 유사한 AD79 시리즈 중의 하나인 stip version 1.0.0 프로그램이 존재하므로 참고하시기 바랍니다. 해당 프로그램이 설치된 환경에서는 프로그램 목록에 그림과 같은 whrteng 프로그램 목록이 추가되어 있는 것을 확인할 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\whrteng\temp C:\Program Files\whrten..
벌새::Analysis 2010. 11. 4. 15:19 검색 도우미 : AD79 팝업 프로그램 - Retrieval Engine 국내에서 제작되어 특정 소프트웨어의 제휴(스폰서) 프로그램 방식으로 배포되는 것으로 추정되는 AD79 팝업 프로그램 - Retrieval Engine에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 0a7208e1f9d894482453680cda857daee9c043bc)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Adware.AD79.Do.51496 (VirusTotal : 1/43) 진단명으로 진단되므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Documents and Settings\aucf_sms.exe :: 숨김(H) 속성, 시작 프로그램 등록 파일 C:\Documents and Settings\CGZipLibrary.dll :: 숨김(H..

티스토리툴바