본문 바로가기

OpenKeyword

벌새::Analysis 2015. 3. 3. 22:23 검색 도우미 : Windows OpenKeyword 인터넷 검색시 광고창을 생성하는 국내에서 제작된 "Windows OpenKeyword" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Open (2013.11.26) 해당 프로그램은 기존의 "Windows Open" 광고 프로그램의 변종이므로 참고하시기 바랍니다. h**p://img****.cafe24.com/util/Torrent3.1_win.exe (SHA-1 : 4a5b68449cbbefb6bf30ceb38587b08619d8aa05) - AVG : Generic.598 (VT : 3/57) 먼저 유포 방식을 살펴보면 특정 토렌트 공유 사이트에서 배포하는 토렌트(Torrent) 파일을 통해 이루어지고 있으며, 해당 파일의 다운로드 주소는 특정 Cafe24 웹 호스팅을 이..
벌새::Analysis 2013. 11. 26. 16:13 검색 도우미 : Windows Open 인터넷 검색시 자동으로 광고창이 생성되는 검색 도우미 "Windows Open" 또는 "Windows OpenKeyword" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : 오픈키워드(OpenKeyword) (2011.12.21) 해당 프로그램은 기존의 오픈키워드(OpenKeyword)의 변형된 프로그램으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\OpenKeyword C:\Program Files\OpenKeyword\openkey.dll C:\Program Files\OpenKeyword\OpenKeyword.exe :: 메모리 상주 프로세스 C:\Program Files\OpenKeyword\OpenKeywordAgent.ex..
벌새::Analysis 2013. 9. 4. 22:38 팡팡클린(PangPangClean) 프로그램 설치시 광고 기능 주의 (2013.9.4) 국내에서 제작된 무료 PC 최적화 프로그램 "팡팡클린(PangPangClean)" 프로그램이 설치되는 과정에서 "팡팡클린 업데이트" 프로그램을 추가적으로 설치하여 홈 페이지 추가 및 광고창을 생성하는 사례에 대해 살펴보도록 하겠습니다. 해당 프로그램의 대표적인 배포 방식은 시스템 시작시 "정기 업데이트 설치" 창을 생성하여 "정기 업데이트 권장 프로그램"으로 등록된 다수의 수익성 프로그램 중 "Windows pangpangclean"을 통해 설치가 되고 있습니다. ▷ 제휴(스폰서) 프로그램 : Windows cnbarodcon (2013.7.17) 외 다수 참고로 해당 업데이트 창 생성과 관련된 다수의 제휴 프로그램에 대한 분석글을 참고하시기 바랍니다. 또한 팡팡클린(PangPangClean) 배포 파일..
벌새::Software 2013. 3. 31. 17:47 AhnLab Next V3 Beta : PUP / PUS 검사의 중요성 글로벌 보안 업체 (주)안랩(AhnLab)에서 새롭게 선보이고 있는 AhnLab Next V3 보안 제품은 그 동안 국내 보안 제품의 약점으로 꼽히던 광고 프로그램에 대한 적극적인 대응을 위해 시스템 방역과 네트워크 방역 기능에 확장 검사 기능을 추가하였습니다. 시스템 방역 : 확장 검사 - 불필요한 프로그램 검사(PUP) :: 기본값이 OFF이므로 반드시 ON으로 변경하시기 바랍니다. 네트워크 방역 : 확장 검사 - 불필요한 사이트 검사(PUS) :: 기본값이 OFF이므로 반드시 ON으로 변경하시기 바랍니다. "불필요한 프로그램 검사(PUP)"는 현재 AhnLab V3 365 클리닉 유료 제품에서 수동 검사 방식으로 진단을 제공하고 있지만, AhnLab Next V3 보안 제품에서는 실시간 검사 기능에..
벌새::Analysis 2011. 12. 21. 12:27 검색 도우미 : 오픈키워드(OpenKeyword) 인터넷 검색시 다양한 광고창을 생성하는 검색 도우미 오픈키워드(OpenKeyword) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : OpenShopper (2010.5.30) 검색 도우미 : OpenShopper - oplsvc (2011.4.6) 검색 도우미 : 오픈쇼퍼(OpenShopper) - oplsvc + danasegarane (2011.9.17) 해당 프로그램은 기존의 OpenShopper와 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\292546.exe ※ 해당 파일은 (6자리 숫자).exe 파일 형태입니다. C:\Documents and Settings\..

티스토리툴바