본문 바로가기

Generic.2E7

벌새::Analysis 2016. 7. 31. 16:56 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 국내에서 제작된 다양한 광고 프로그램을 사용자 동의없이 몰래 설치하는 기능을 수행하는 "MicroSearch Mapping Agents Program" 광고 배포용 프로그램은 2016년 5월 중순경부터 은밀하게 유포되고 있었습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 기존에 BrowserShot, Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등과 같은 유사한 기능을 가진 변종을 1년 넘게 운영하고 있으며, 특히 ..
벌새::Analysis 2016. 4. 9. 15:00 검색 도우미 : Microsoft Platform SmartRun Management Tools 인터넷 검색 시 자동으로 광고창을 생성하며 추가적인 인터넷 쇼핑몰 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램(SHA-1 : 4c7b90a1fee6b61bd6c2cb404ba548c5a73c55b1 - Kaspersky : not-a-virus:AdWare.Win32.PopAd.big)에 대해 살펴보도록 하겠습니다. 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 해당 광고 프로그램은 다수의 광고 프로그램을 사용자 몰래 설치하는 배포 프로그램을 통해 설치될 수 있으므로 주의하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:..
벌새::Analysis 2016. 3. 22. 20:32 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 설치 시 네트워크 접속 정보를 표시하는 "Windows IPHelper - Network Utility" 창을 생성하는 "Windows Network IP Manager" 광고 배포용 프로그램이 사용자 몰래 다수의 국내 광고 프로그램을 몰래 설치하는 행위에 대해 살펴보도록 하겠습니다. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 (2016.2.23) 사용자 몰래 다운로드되어 실행된 "C:\Temp\setupsmr01.exe" 파일은 WiseCommerce 디지털 서명이 포함된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램을 "C:\Program Files\SmartRun" 폴더에 설치합니다. 이를 ..
벌새::Analysis 2016. 2. 6. 21:48 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 2015년 8월경부터 현재까지 국내에서 제작된 다양한 광고 프로그램을 사용자의 부주의 또는 사용자 동의없이 자동으로 설치를 시도하는 광고 배포용 프로그램이 지속적으로 변화하면서 유포하는 행위가 발생하고 있습니다. 모두 동일 계열의 대표적인 광고 배포용 프로그램을 살펴보면 BrowserShot, TredSyncmon, BSCheckIt, BSCheckIt2, CheckIP 이름으로 변화가 이루어졌으며, 특징적으로 프로그램에서 제공하는 삭제 기능으로는 제거되지 않도록 제작되어 특정 시점에서 업데이트 창 생성 또는 자동으로 다수의 광고 프로그램을 설치한 것으로 파악되고 있습니다. 그러던 중 2015년 10월 하순경부터는 "Microsoft Windows Wise Runner Process Cleaning Ru..
벌새::Analysis 2016. 1. 26. 21:06 검색 도우미 : SmartPage Windows 시작시 3개의 구글(Google) 단축 URL 주소(goo.gl)를 경유하여 특정 웹 사이트를 오픈하는 국내에서 제작된 SmartPage 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 검색 도우미 : Windows Media Pod for MiniLauncher Runtime - English (2016.1.23) 해당 광고 프로그램은 2015년 10월 초에 짧게 배포되었던 것으로 보이며, 기존의 SmartInfo 계열의 유사한 광고 프로그램이 배포된 적이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartPage C:\P..
벌새::Analysis 2016. 1. 23. 14:27 검색 도우미 : Windows Media Pod for MiniLauncher Runtime - English Windows 시작시 Google 단축 URL 주소(goo.gl)를 이용한 사이트 연결 및 바로가기 아이콘을 생성하는 국내에서 제작된 "Windows Media Pod for MiniLauncher Runtime - English" 광고 프로그램(SHA-1 : 7a64ab3abe0f87a6f55544ea85fea8970c60fd05 - AVG : Generic.2E7)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 2015년 9월경 배포된 것으로 추정되는 해당 광고 프로그램은 기존에 매우 유사한 기능을 가진 SmartInfo 계열의 다른 광고 프로그램도 존재하였으므로 참고하시기 바랍니다. [생성 폴더 /..
벌새::Analysis 2015. 12. 21. 18:01 바로가기 아이콘 생성 프로그램 : Windows System Barozen Shortcut Manager 특정 웹 사이트 접속시 바로가기 등록을 요구하는 메시지 창을 통해 제휴 코드가 포함된 바로가기 아이콘을 생성하는 국내에서 제작된 "Windows System Barozen Shortcut Manager" 광고 프로그램(SHA-1 : 525183f0e4241bf0ab049e509b6a27466ce78033 - AVG : Generic.2E7)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 2015년 10월 하순경부터 특정 악성 프로그램을 통해 사용자 몰래 설치되는 것으로 확인되고 있으며, 제어판을 통한 삭제 이후에도 재부팅시마다 자동으로 재설치가 이루어질 수 있습니다. 그러므로 광고 프로그램 삭제 이후에도 반복적으로 재설치될 경우에는 "광고 프로그램 삭제 관련 문의 방법" 게시글을 참고하여 Runsc..
벌새::Analysis 2015. 12. 12. 13:39 검색 도우미 : Windows Resource for LinkGuide SDK Windows 부팅시 구글(Google) 단축 URL 주소(goo.gl)를 이용하여 다양한 사이트로 자동 연결하는 국내에서 제작된 "Windows Resource for LinkGuide SDK" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 2015년 9월 22일경부터 배포된 해당 광고 프로그램은 유사 기능을 가진 "Visual Tools for SmartInfo Runtime - English" 광고 프로그램과 연관되어 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\LinkGuide C:\Program Files\LinkGuide\link..

티스토리툴바