본문 바로가기

HEUR:Trojan-FakeAV.Win32.Onescan.gen

벌새::Analysis 2014. 12. 4. 15:48 삭제를 방해하는 스마트서비스(smart-service) 악성 광고 배포 프로그램 주의 (2014.12.4) 시스템 시작시 "Windows Update" 창을 생성하여 다양한 광고 프로그램 설치를 유도하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 스마트서비스(smart-service) 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 인터넷 시스템(Internet System) (2012.2.12) 외 4종 제휴 프로그램 : Window Service Update (2013.12.22) 외 11종 제휴 프로그램 : Window Config IP (2014.5.5) 해당 프로그램의 광고 배포용 기능을 가진 다양한 변종 프로그램이 이전부터 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\smart-se..
벌새::Analysis 2014. 11. 29. 19:26 악성코드 제거 프로그램 : 백신스마트(Vaccine-Smart) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 백신스마트(Vaccine-Smart) 제품에 대해 살펴보도록 하겠습니다. 악성코드 제거 프로그램 : 백신스마트(VaccineSmart) (2013.6.13) 해당 프로그램은 유사한 기능을 가진 "백신스마트(VaccineSmart)" 프로그램과 이름이 매우 유사하므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1 ◆ 설치 파일(SHA-1) 및 진단 정보 : b6b7d38f43acc43eea626c1756a54f8e88cd6297 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 29/56) ※ 해당 프로그램은 배포 방식 및 컴퓨터 ..
벌새::Analysis 2014. 5. 5. 13:38 제휴 프로그램 : Window Config IP 사용자 IP 확인 및 시스템 최적화 기능을 제공하는 컨피그아이피 프로그램을 통해 시스템 시작시 업데이트 창을 통해 다양한 제휴 프로그램의 설치를 유도하는 "Window Config IP" 프로그램에 대해 살펴보도록 하겠습니다. 제휴 프로그램 : Window IP Checker (2013.11.30) 제휴 프로그램 : Window Info Service (2013.12.22) 제휴 프로그램 : Window Service Pop (2013.12.22) 제휴 프로그램 : Window Service Update (2013.12.22) 해당 프로그램은 기존에 유사한 기능을 가진 다양한 변종 프로그램이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\config-..
벌새::Analysis 2014. 3. 16. 14:01 악성코드 제거 프로그램 : 백신오토(VaccineAuto) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 백신오토(VaccineAuto) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ■ 운영 체제(OS) : Windows 7 SP1■ 설치 파일(SHA-1) : 94e641f56503cf9b67eeb8100231831ae3272d8e - AVG : Generic5.AKFC (VT : 19/48) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\vaccineauto C:\Program Files\vaccineauto\홈..
벌새::Analysis 2014. 3. 15. 22:48 PC 최적화 프로그램 : 퓨어클린(PureClean) 국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 퓨어클린(PureClean) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 69217951ca7a91ef298e672ee910bc6bcf5897a7 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 21/49) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\pureclean C:\Pro..
벌새::Analysis 2014. 3. 9. 18:52 악성코드 제거 프로그램 : 시큐어백신(SecureVaccine) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 시큐어백신(SecureVaccine) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 1e1aa8482148dc6b89b06a80f516c2b61c80d73e - AhnLab V3 : PUP/Win32.NKsolution (VT : 29/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\securevaccine C:\Program F..
벌새::Analysis 2014. 2. 15. 22:06 개인정보 보안 솔루션 : 피씨커버(PCCover) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 피씨커버(PCCover) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(SHA-1) : 4d0bbb76ed66599583d6859da98d1f1ca695ff07 - BitDefender : Adware.Agent.NWS (VT : 17/50) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\pccover C:\Program Files\pccover\m..
벌새::Analysis 2014. 2. 3. 16:24 검색 도우미 : IESupporter Internet Explorer 웹 브라우저에 다양한 인터넷 쇼핑몰 바로가기가 등록된 iesupporter 툴바(Toolbar)를 생성하는 검색 도우미 IESupporter 프로그램에 대해 살펴보도록 하겠습니다. ▷ [삭제] 스마트모드(SmartMode) (2013.3.26) 해당 프로그램은 기존의 스마트모드(SmartMode) 툴바 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\iesupporter C:\Program Files\iesupporter\iesupporter.dll :: BHO 등록 파일 C:\Windows\System32\config\systemprofile\AppData\LocalLow\iesupporter C:\Win..

티스토리툴바