본문 바로가기

Nbiz Solution

벌새::Analysis 2012. 12. 30. 15:53 검색 도우미 : EZ플러스 V.1.1 for Windows 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 "EZ플러스 V.1.1 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9c80af1d628f30abce7e103a5b7a6022)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.EzPlus.1169304 (VirusTotal : 14/46) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : ezPlus V.1.0 for Windows (2012.7.24) 또한 해당 프로그램은 기존의 "ezPlus V.1.0 for Windows" 검색 도우미의 변형된 프로그램이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계..
벌새::Analysis 2012. 7. 24. 13:37 국내 악성코드 : ezPlus V.1.0 for Windows 인터넷 검색시 웹 브라우저 상단에 광고바를 생성하며 프로그램 설치 및 삭제 과정에서 사용자 몰래 추가적인 프로그램을 등록하는 검색 도우미 "ezPlus V.1.0 for Windows" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 02cc1e9d8ed979bf11c1c5cb5eab7ce9)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.EzPlus (VirusTotal : 6/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보 : ezPlus V.1.0 for Windows] C:\Program Files\Common Files\ezPlus C:\Program Files\Common Files\ezPlus\ezPlus.dll :: BHO 등..
벌새::Analysis 2012. 1. 19. 21:37 검색 도우미 : 라인가이드(LineGuide) - LGuide 인터넷 검색시 웹 브라우저 상단에 광고바를 생성하는 검색 도우미 "라인가이드(LineGuide) - LGuide" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\Microsoft\Windows LGuide C:\Program Files\Windows LGuide C:\Program Files\Windows LGuide\LGuide.dll :: BHO 등록 파일 C:\Program Files\Windows LGuide\LGuideDUDF.exe C:\Program Files\Windows LGuide\LGuideP.dll :: BHO 등록 파일 C:\Progra..
벌새::Analysis 2012. 1. 1. 22:16 검색 도우미 : 마이툴바(MyToolbar) Internet Explorer 웹 브라우저에서 제공하는 주소 표시줄을 제거하고 대신 자신의 광고 툴바 주소창을 생성하여 광고 행위를 하는 검색 도우미 마이툴바(MyToolbar) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\Microsoft\MYToolbar C:\Program Files\MYToolbar C:\Program Files\MYToolbar\ext.bat C:\Program Files\MYToolbar\imt.reg C:\Program Files\MYToolbar\mytb_conf.exe C:\Program Files\MYToolbar\mytb..

티스토리툴바