본문 바로가기

PUP/Win32.Mopop.R96219

벌새::Analysis 2016. 9. 29. 19:49 MediaFire 파일 공유 서비스를 이용한 국내 제휴 프로그램 배포 사례 (2016.9.29) 인터넷 사용자들이 많이 검색하여 설치할 수 있는 다양한 소프트웨어 다운로더 파일을 제작하여 사용자의 부주의한 실수를 통해 다수의 광고 프로그램을 자동으로 설치하는 배포 방식은 블로그를 통해 간간히 소개하고 있습니다. 이번에는 해외 MediaFire 파일 공유 서비스에 파일을 업로드한 후 네이버(Naver) 블로그를 통해 배포하는 사례를 간단하게 살펴보도록 하겠습니다. CD스페이스(CDSpace) 가상 드라이브 프로그램을 소개하면서 MediaFire 파일 공유 서비스 URL 링크를 제공하는 최근에 작성된 게시글을 발견할 수 있습니다. MediaFire 주소로 접속을 하면 ZIP 압축 파일로 업로드된 CDSpace 파일이 게시글 작성 하루 전에 업로드된 것을 확인할 수 있습니다. 파일 다운로드를 통해 ZIP..
벌새::Analysis 2015. 12. 3. 19:38 검색 도우미 : 애드플레이링크(ADPlayLink) 사용자 몰래 네이버(Naver) 검색을 자동으로 수행하며 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 애드플레이링크(ADPlayLink) 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\adplaylink C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplink.exe :: 시작 프로그램(ADPlayLink) 등록 파일, 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplinkup.exe C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\log_1.txt C:\Users\(사..
벌새::Analysis 2014. 11. 15. 15:45 검색 도우미 : Internet webbora web 바탕 화면에 구글 애드센스(Google AdSense) 광고 팝업창을 생성하며, Windows 탐색기 실행시 추가적인 광고창을 자동으로 생성하는 국내에서 제작된 "Internet webbora web" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Micro OpenPop (2013.12.26) 해당 프로그램은 기존의 "Micro OpenPop" 검색 도우미와 유사점이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\webbora C:\Users\(사용자 계정)\AppData\Roaming\webbora\srvwebbora.exe :: 서비스(srvwebwg) 등록 파일 C:\Users\(사용자 계정)\AppDat..

티스토리툴바