본문 바로가기

RetainPt.exe

벌새::Analysis 2016. 5. 26. 14:57 제어판에 등록되지 않는 "Windows Internet Explorer Distribution Of Earnings" 광고 프로그램 주의 (2016.5.26) 최근 외국어 자동 번역 프로그램으로 표시되는 국내에서 제작된 "Windows Internet Explorer Distribution Of Earnings" 광고 프로그램(SHA-1 : dfe0920b8a16c6f5bf950714e2d27d3c6aa12ed9 - ESET : a variant of Win32/Adware.Hebogo)이 여전히 설치 시 제어판을 통한 삭제 기능을 제공하지 않는 방식으로 배포되는 것을 확인하였습니다. 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) 해당 광고 프로그램의 기존 이름은 "Internet Explorer Distribution Of Ear..
벌새::Analysis 2014. 5. 21. 20:06 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) "외국어 자동번역 검색 수익분배 시스템"으로 표시된 프로그램 설치를 통해 광고 기능을 수행하는 "Internet Explorer Distribution Of Earnings" 검색 도우미 프로그램이 최근 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 방식으로 설치가 이루어지고 있는 변종 유포 사례를 확인하였습니다. 참고로 "Internet Explorer Distribution Of Earnings" 프로그램은 외국어 번역 기능은 존재하지 않는 광고 프로그램이므로 속지 않도록 주의하시기 바랍니다. 프로그램 설치 과정을 살펴보면 배포 파일이 다운로드되어 실행되면 다음과 같은 3개의 파일을 생성합니다. C:\Users\(사용자 계정)\AppData\Roaming\WinCtrView\E..

티스토리툴바