본문 바로가기

PC방 관리 솔루션

벌새::Analysis 2015. 3. 27. 20:55 검색 도우미 : SignKey - signkeyexb.exe (2015.3.27) 웹 브라우저 실행 및 종료, 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 자동으로 생성하여 불편을 유발하는 국내에서 제작된 SignKey 광고 프로그램이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SignKey (2012.12.15) 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) 검색 도우미 : SignKey - signkeyexa.exe (2014.4.15) SignKey 광고 프로그램은 2012년 하반기에 최초 발견되어 지금까지 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴..
벌새::Analysis 2014. 4. 21. 16:30 국내 악성코드 : XecureCrossWeb + xesep soft 제큐어(Xecure) 관련 프로그램처럼 위장하여 사용자 몰래 다양한 검색 키워드 값을 통해 인터넷 검색 활동을 수행하는 XecureCrossWeb 프로그램이 또 다른 변종을 통해 사용자 몰래 추가적인 악성 프로그램(xesep soft)과 함께 설치되는 부분에 대해 살펴보도록 하겠습니다. ▷ 제큐어(Xecure) 보안 솔루션으로 위장한 XecureCrossWeb 광고 프로그램 주의 (2014.3.27) 제휴 프로그램을 통해 설치가 이루어지는 배포 파일에는 "LH Soft" 디지털 서명이 포함되어 있으며, 이를 통해 XecureCrossWeb와 xesep soft 프로그램을 함께 설치하고 있습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 배포 파일 실행을 통해 프로그램 설치시..
벌새::Analysis 2014. 4. 15. 21:48 검색 도우미 : SignKey - signkeyexa.exe 인터넷 검색시 다양한 광고창을 생성하며 특정 인터넷 쇼핑몰에서는 추가적인 광고 프로그램의 설치를 유도하는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SignKey (2012.12.15) ▷ 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) ▷ 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) ▷ 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) SignKey 검색 도우미 프로그램은 기존부터 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\signkey C:\Users\(..
벌새::Analysis 2014. 3. 8. 19:49 국내 악성코드 : WMIPPlus + Helper Search wcpt. soft Windows 시작 후 특정 검색 키워드 값을 이용하여 백그라운드 방식으로 네이버(Naver) 검색을 통해 웹 사이트 접속을 시도하는 WMIPPlus 악성 프로그램이 설치되는 과정에서 추가적으로 사용자 몰래 설치되는 "Helper Search wcpt. soft" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : RealWeb + Search Helper _ nc. soft (2013.10.29) 해당 프로그램은 기존에 RealWeb 프로그램 설치시 함께 설치되는 "Search Helper _ nc. soft" 프로그램의 변종이므로 참고하시기 바랍니다. 제휴 프로그램 방식으로 유포가 이루어지고 있는 배포 파일은 실행시 WMIPPlus, Helper Search wcpt. soft 2종의 프로그..
벌새::Analysis 2013. 8. 23. 14:15 제휴(스폰서) 프로그램 : 메카볼 시스템 시작시 "MECAbol UPDATE" 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 메카볼 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 1608fb91f2fbcfeb3d4766f750c0472e)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.F2Day (VT : 10/46) 진단명으로 진단되고 있습니다. ▷ 제휴(스폰서) 프로그램 : 누룽지(Nurungzi) (2011.9.27) ▷ 제휴(스폰서) 프로그램 : 필투데이(Feel2Day) - New Feel 2 Day (2012.1.3) ▷ 검색 도우미 : Cobato (2012.1.16) 또한 기존에 유사한 기능을 가진 프로그램을 배포한 적이 있으므로 참고하시기 바랍니다.프로그램 설치 과..

티스토리툴바