본문 바로가기

G마켓

벌새::Analysis 2011. 12. 29. 15:37 [삭제] Window back Manager 국내에서 제작되어 Internet Explorer 웹 브라우저에 인터넷 쇼핑몰 바로가기 아이콘을 등록하는 동작 이외에 삭제를 지원하지 않는 Window back Manager 서비스 항목(MD5 : 5e3fa8da504dbae924a4bb544878c546)을 등록하는 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\atshut.exe :: 재부팅 후 자가 삭제 C:\Documents and Settings\(사용자 계정)\Application Data\Favorites C:\Documents and Settings\(사용자 계정)\Application Data\Favorites\bcgr..
벌새::Analysis 2011. 12. 24. 14:22 검색 도우미 : 티즈업(Tzup) 인터넷 검색시 웹 브라우저 상단에 광고 툴바(Toolbar) 생성 및 인터넷 쇼핑몰 접속시 광고 코드를 추가하는 검색 도우미 티즈업(Tzup) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 플러스라인(PlusLine) (2010.11.23) 검색 도우미 : 툴온(ToolOn) - ToolOnNY + Microsolution (2011.3.16) 검색 도우미 : 플러스라인(PlusLine) - PlusLineGo + MicroOn (2011.11.24)해당 프로그램은 기존의 플러스라인(PlusLine), 툴온(ToolOn) 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Applicati..
벌새::Analysis 2011. 12. 19. 12:46 국내 악성코드 : 프리무비s 1.0 휴일을 이용하여 국내에서 제작된 검색 도우미 KeyPack 1.0 프로그램을 통해 추가적인 프로그램이 배포되는 것이 확인되었으며, 이로 인해 어떤 종류의 프로그램이 설치되는지 여부와 관련 정보를 살펴보도록 하겠습니다. 검색 도우미 : KeyPack 1.0 (2011.12.18) 당시 KeyPack 1.0 프로그램이 설치된 환경에서 시스템 시작시마다 특정 외부 서버와 연결되어 제휴 프로그램을 체크한다는 부분을 언급한 적이 있습니다. 해당 업데이트를 통해 추가 다운로드될 수 있는 설치 파일(MD5 : f7418f1d3ee52c57d29b5bfa8c6d0344)은 웹하드 홍보 목적으로 제작된 "프리무비s 1.0" 프로그램을 설치하며, 사용자 몰래 추가적인 다운로드를 시도하는 것을 확인할 수 있습니다. 참고로 ..
벌새::Analysis 2011. 12. 10. 14:12 검색 도우미 : 웹컴파스(WebCompass) 1.0.2.9 인터넷 검색시 웹 브라우저 상단에 광고바 생성 및 Internet Explorer 웹 브라우저 명령 모음에 11번가, 옥션, G마켓 인터넷 쇼핑몰 바로가기 아이콘을 등록하는 검색 도우미 웹컴파스(WebCompass) 1.0.2.9 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : abdeda42965041978a112cef01dacb47)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 PUP/Win32.WebCompass (VirusTotal : 5/43) 진단명으로 진단되는 유해 가능 프로그램이므로 참고하시기 바랍니다. 검색 도우미 : 웹컴파스(WebCompass) (2010.4.19) 검색 도우미 : 웹컴파스(WebCompass) 1.0.2.1 (2011.10.2..
벌새::Analysis 2011. 12. 7. 11:44 국내 악성코드 : DirectGuide 국내 유명 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드 추가를 통해 금전적 수익을 창출하는 DirectGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 08fc35fe1bf5af95cb294ba2f84c685e)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Adware/Win32.Agent (VirusTotal : 21/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\directguide C:\Program Files\directguide\directguide.dll :: BHO 등록 파일 C:\Program Files\directguide\directguide.zip C:\Prog..
벌새::Analysis 2011. 11. 30. 14:54 검색 도우미 : Win shopping icon guide 국내에서 제작되어 바탕 화면, Internet Explorer 웹 브라우저 즐겨 찾기 및 명령 모음에 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 검색 도우미 Win shopping icon guide 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\11번가.url C:\Documents and Settings\(사용자 계정)\Favorites\G마켓.url C:\Documents and Settings\(사용자 계정)\Favorites\연결\11번가.url C:\Documents and Settings\(사용자 계정)\Favorites\연결\G마켓.url C:\Documents and Settings\..
벌새::Analysis 2011. 11. 24. 20:15 검색 도우미 : 플러스라인(PlusLine) - PlusLineGo + MicroOn 국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고 툴바(Toolbar) 및 광고창을 생성하는 검색 도우미 "플러스라인(PlusLine) - PlusLineGo + MicroOn" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : d140bf966cf0c1c2257e3568611f0da2)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 PUP/Win32.PlusLine (VirusTotal : 23/43) 진단명을 통해 유해 가능 프로그램으로 진단하고 있으므로 참고하시기 바랍니다. 검색 도우미 : 플러스라인(PlusLine) (2010.11.23)해당 프로그램은 기존의 플러스라인(PlusLine) 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 /..
벌새::Analysis 2011. 11. 24. 14:21 검색 도우미 : Microwin 국내에서 제작되어 특정 인터넷 쇼핑몰 접속시 추가적인 광고창이 생성되는 검색 도우미 Microwin 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Microwin C:\Program Files\Microwin\Microwin.dll :: BHO 등록 파일 C:\Program Files\Microwin\MicrowinService.exe :: 시작 프로그램 등록 파일 C:\Program Files\Microwin\uninst.exe :: 프로그램 삭제 파일 해당 프로그램은 Windows 시작시 MicrowinService.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 프로그램 실행 카운터(Counter) 및 업데이트(domain.bin) ..

티스토리툴바