본문 바로가기

PUP/Win32.KeywordPop

벌새::Analysis 2015. 1. 11. 19:57 검색 도우미 : SKY Widget 인터넷 검색시 광고탭 생성 및 웹 브라우저 종료시 광고창을 생성하며, 업데이트 창 생성을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "SKY Widget" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Searchline-nc (2013.12.24) 외 7종 검색 도우미 : Exactly Top Search (2014.4.3) 검색 도우미 : Poppin Search (2014.10.4) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 이름의 광고 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Skywidget C:\Program Files\Skywidget\skywidget_sajulove_new.d..
벌새::Analysis 2014. 12. 15. 15:43 검색 도우미 : 세이브팝(Savepop) - Windows Savepoop 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하는 국내에서 제작된 "Windows Savepoop" 광고 프로그램에 대해 살펴보도록 하겠습니다. 삭제 기능을 제공하지 않는 "Savepop + WizLine Toolbar" 광고 프로그램 주의 (2014.7.3) 해당 프로그램의 기존 배포 방식은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 설치가 이루어지고 있던 세이브팝(Savepop) 악성 광고 프로그램의 변종이므로 참고하시기 바랍니다. 대표적인 배포 방식을 살펴보면 프루나(Pruna) P2P 파일 공유 프로그램이 설치된 환경에서 업데이트 창을 통해 사용자의 눈을 속일 목적으로 매우 좁은 영역에 "SavePop" 설치 항목을 통해 설치되고 있습니다. 이를 통해 ..
벌새::Analysis 2014. 5. 3. 19:28 검색 도우미 : WindowsOptimize PC 최적화 기능이 포함되어 인터넷 검색시 다양한 광고 기능을 수행하는 검색 도우미 WindowsOptimize 프로그램에 대해 살펴보도록 하겠습니다. 배포 파일을 통해 설치가 진행되면 특정 서버에서 WindowsOptimize 설치 파일(SHA-1 : c4c1331955373b72e2534c667761240c6faac714)을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\WindowsOptimize_setup.exe" 파일로 생성 및 실행되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\WindowsOptimize_setup.exe C:\Users\(사용자 계정)\AppData\Roaming\..

티스토리툴바