본문 바로가기

Enumerate Top Search - gt

벌새::Analysis 2013. 9. 9. 14:06 다운로드 도우미 : 풀유틸(FullUtil) 국내에서 제작된 다양한 광고 프로그램의 주요 유포지는 다음(Daum) 블로그에 기계적으로 등록된 링크 방식의 첨부 파일을 통해 이루어지고 있으며, 여전히 많은 사용자들은 무감각하게 이런 파일을 다운로드하여 실행하는 과정에서 "불필요한 프로그램(PUP)"이 자신도 모르게 설치되고 있습니다. ▷ 다운로드 도우미 : 탑유틸(TopUtil) (2012.10.31) ▷ 반복적으로 다운로드 창을 생성하는 다운로드 도우미? (2012.11.1) ▷ 다운로드 도우미 : 캣유틸(CatUtil) (2013.2.19) ▷ 다운로드 도우미 : 후디스크 자료실 다운로드(Whodisk) (2013.4.14) 현재 개인적으로 파악한 위와 같은 수익성 프로그램 배포를 목적으로 운영되는 파일 자료실은 100여개가 운영되는 것으로 보이..
벌새::Analysis 2013. 9. 6. 14:28 국내 악성코드 : shcpop 1.0 국내 인터넷 사용자를 대상으로 다양한 유포 경로를 통해 제휴(스폰서) 프로그램을 설치한 후 사용자 몰래 온라인 게임 정보를 수집할 목적으로 추가적인 악성코드를 감염시키는 사례가 광범위하게 발생하고 있습니다. 이번 사례는 2013년 5월~7월경에 활발하게 유포한 것으로 추정되는 "shcpop 1.0" 프로그램을 통해 일련의 유포 과정과 관련 정보를 공개하도록 하겠습니다. 대표적인 유포 방식으로는 블로그를 통해 사용자들이 많이 검색하는 프로그램의 설치 파일을 링크 방식으로 다운로드하도록 구성되어 있으며, 이를 통해 광고 프로그램 배포 목적으로 국내에서 운영되는 자료실 서버에서 파일을 받아옵니다. 다운로드된 파일을 실행하면 마치 Internet Explorer 웹 브라우저에서 제공하는 것처럼 구성된 다운로더 ..
벌새::Analysis 2013. 8. 23. 14:15 제휴(스폰서) 프로그램 : 메카볼 시스템 시작시 "MECAbol UPDATE" 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 메카볼 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1608fb91f2fbcfeb3d4766f750c0472e)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.F2Day (VT : 10/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 누룽지(Nurungzi) (2011.9.27) ▷ 제휴(스폰서) 프로그램 : 필투데이(Feel2Day) - New Feel 2 Day (2012.1.3) ▷ 검색 도우미 : Cobato (2012.1.16) 또한 기존에 유사한 기능을 가진 프로그램을 배포한 적이 있으므로 참고하시기 바랍니다.프로그램 설치 과..
벌새::Analysis 2013. 5. 25. 23:59 검색 도우미 : Revealing Top Search App 웹 브라우저 상단에 광고바 생성(추정) 및 시스템 시작시 업데이트 창 생성을 통해 추가적인 수익성 프로그램들의 설치를 유도하는 검색 도우미 "Revealing Top Search App" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 11f31ed0373d3166a320f40f31025838)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VT : 10/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Revealing Top Search (2013.1.29) 이 프로그램은 기존의 유사한 기능을 가진 "Revealing Top Search" 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보..
벌새::Analysis 2013. 4. 24. 14:20 검색 도우미 : Enumerate Top Search - GT (2013.4.24) 인터넷 검색을 통해 웹 사이트에 접속시 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 "Enumerate Top Search - GT" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : fc6bf6b3fad9418eb31a85a3ea40a913)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.Enumerate.149121 (VT : 17/46) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Enumerate Top Search - gt (2012.7.27) 또한 기존에 동일한 이름으로 배포되었던 "Enumerate Top Search - gt" 검색 도우미 프로그램의 변종이므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 특정 서버로부터 설치 파..
벌새::Analysis 2012. 10. 1. 20:07 검색 도우미 : Enumerate-nm 인터넷 검색 중 웹 브라우저 상단에 "ENUMERATE" 광고 툴바가 생성되는 검색 도우미 "Enumerate-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : a5ddd0dea1b6a612197abc76892d48bb)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Enumerate (VirusTotal : 6/43) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Enumerate Top Search - gt (2012.7.27) ▷ 검색 도우미 : Addendum-nm (2012.8.21) 참고로 해당 프로그램과 유사성이 강한 "Enumerate Top Search - gt", "Addendum-nm" 검색 도우미 프로그램이 존재하므로 참고하시기 바..
벌새::Analysis 2012. 7. 27. 21:33 검색 도우미 : Enumerate Top Search - gt 인터넷 검색 키워드를 참조하여 웹 브라우저 상단에 "ENUMERATE" 광고바를 생성하는 검색 도우미 "Enumerate Top Search - gt" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\enumerate C:\Program Files\enumerate\gt C:\Program Files\enumerate\gt\enumerate_gt.dll :: BHO 등록 파일 C:\Program Files\enumerate\gt\enumerate_gtu.exe :: 시작 프로그램 등록 파일 C:\Program Files\enumerate\gt\uninstall.exe :: 프로그램 삭제 파일 [생성 파일 진단 정보] C:\Program Files\e..

티스토리툴바