본문 바로가기

OPEN.co.

벌새::Analysis 2014. 5. 13. 15:45 검색 도우미 : IEsearchhelp 특정 검색 키워드 값을 이용한 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 IEsearchhelp 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : PowerSearch (2013.7.23) 외 5종 검색 도우미 : window unit pop (2014.1.22) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 변종 프로그램이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\adarea.config C:\Users\(사용자 계정)\AppData\Local\Temp\nsite.db C:\Users\(사용자 계정)\AppData\Local\Temp\searchnqurl.dat C:\Users\(사용..
벌새::Analysis 2014. 1. 22. 15:35 검색 도우미 : window unit pop 특정 인터넷 검색 서비스를 이용할 경우 백그라운드 방식으로 외부 검색을 통해 불필요한 검색 트래픽을 유발하는 검색 도우미 "window unit pop" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\nsite.db C:\Users\(사용자 계정)\AppData\Local\Temp\searchnqurl.dat C:\Users\(사용자 계정)\AppData\Local\Temp\site.db C:\Users\(사용자 계정)\AppData\Local\Temp\version.ini C:\Users\(사용자 계정)\AppData\Roaming\windowunitpop C:\Users\(사용자 계정)\AppData\Roam..
벌새::Analysis 2013. 2. 28. 00:16 "toastpop 버전 1.0.0.1" 검색 도우미에 추가된 루트킷(Rootkit) 악성코드 (2013.2.28) 국내에서 유명한 게임 최적화 관련 프로그램 서버쪽에서 발견된 검색 도우미 프로그램 내부에 루트킷(Rootkit) 기반으로 동작하는 악성 파일이 있는 것으로 확인되고 있습니다. ▷ 토스트팝(ToastPop) 광고 프로그램으로 위장한 악성코드 유포 주의 (2012.11.25) 특히 해당 검색 도우미 프로그램은 2012년 11월 하순경에도 토스트팝(ToastPop) 설치 파일로 변조된 사례(toastpop_004.exe)가 있었으며, 이번에 발견된 파일은 그 이전에 제작된 버전으로 추정됩니다. 특히 해당 파일은 설치시 "toastpop 버전 1.0.0.1" 검색 도우미 프로그램이 실제 설치되는 과정에서 사용자 몰래 악성 파일을 설치하는 동작이 확인되고 있습니다. 이번 배포 파일(toastpop_001.exe ..
벌새::Analysis 2012. 12. 20. 14:09 검색 도우미 : mcodec Supporter 11번가, G마켓, 옥션 인터넷 쇼핑몰 즐겨찾기를 등록하며, 웹 브라우저의 좌측 사이드바 광고를 생성하는 검색 도우미 "mcodec Supporter" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : db4e75fc65c434f8cb6ecd24636ee93c)에 대하여 AhnLab V3 보안 제품에서는 Trojan/Win32.Suspicious (VirusTotal : 26/44) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Me2 Supporter (2011.12.4) ▷ 검색 도우미 : 서치온(Search On) (2011.12.23) ▷ 국내 악성코드 : City Supporter (2011.12.20) ▷ 검색 도우미 : Find Supporter (2011.12..
벌새::Analysis 2012. 1. 30. 12:31 검색 도우미 : Choco Supporter 인터넷 검색시 웹 브라우저 좌측에 사이드바 형태의 광고 생성 및 멀티탭 브라우징 방식의 광고창을 생성하는 검색 도우미 Choco Supporter 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Me2 Supporter (2011.12.4) 국내 악성코드 : City Supporter (2011.12.20) 검색 도우미 : Find Supporter (2011.12.29) 해당 프로그램은 기존의 Me2 Supporter, City Supporter, Find Supporter 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\csdownfileinfo.o..
벌새::Analysis 2011. 12. 29. 13:31 검색 도우미 : Find Supporter 인터넷 검색시 웹 브라우저 좌측 사이드바에 스폰서 링크 광고 노출 및 광고창을 생성하는 WinSearchTop 광고 프로그램을 추가적으로 설치하는 검색 도우미 Find Supporter 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1b48564565bb03691fb6294111199dd0)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-PUP/Helper.MiniSearch.326104 (VirusTotal : 15/43) 진단명으로 유해 가능 프로그램으로 진단되고 있습니다. 국내 악성코드 : City Supporter (2011.12.20) 참고로 해당 프로그램은 City Supporter 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. ..
벌새::Analysis 2011. 12. 23. 14:24 검색 도우미 : 서치온(Search On) 인터넷 검색시 웹 브라우저 상단에 추천 정보 광고바를 생성하는 검색 도우미 서치온(Search On) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Me2 Supporter (2011.12.4) 해당 프로그램은 기존의 Me2 Supporter 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\downfileinfo.oN C:\Program Files\search On C:\Program Files\search On\DownFileInfo.o C:\Program Files\search On\guide.o C:\Program Files\search On\query.o ..
벌새::Analysis 2011. 12. 20. 20:22 국내 악성코드 : City Supporter 국내에서 제작된 광고 프로그램은 다양한 유포 경로를 이용하고 있으며, 대표적인 방식 중의 하나는 하나의 광고 프로그램이 설치되는 과정에서 사용자 몰래 추가적인 광고 프로그램이 설치되는 형태가 아닌가 싶습니다. 이번에 살펴볼 City Supporter 검색 도우미 프로그램의 경우에도 설치 과정에서 다수의 광고 프로그램이 연결되어 설치되는 복잡한 구조를 가지고 있기에 살펴보도록 하겠습니다. 해당 City Supporter 프로그램의 설치 파일(MD5 : 5b1c5f2547628a212d403abd3f62cc9b)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-PUP/Helper.MiniSearch.325592 (VirusTotal : 16/43) 진단명으로 유해 가능 프로그램으로 진단되고 ..

티스토리툴바