본문 바로가기

Win32:Dropper-NSH [Drp]

벌새::PUP Info 2014. 9. 29. 17:05 검색 도우미 : Mouse Control Service - mcsmscmssrrn.exe (2014.9.29) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 관련 소프트웨어처럼 이름을 등록하여 바탕 화면에 다양한 바로가기 아이콘 생성 및 광고창 생성을 유발하는 "Mouse Control Service" 검색 도우미 프로그램의 변종 정보가 수집되어 관련 정보를 공개해 드리도록 하겠습니다. 우선 "Mouse Control Service" 광고 프로그램이 설치된 환경에서 발견될 수 있는 광고 프로그램 배포를 목적으로 제작된 SystemUpService 변종 프로그램에 대해 살펴보겠습니다. ■ SystemUpService 변종 프로그램(s2nrrsspdsuc.exe) 정보 국내 악성코드 : System Management - stupopdsup.exe (2014.6.30) 제휴 프로그램 : Syst..
벌새::PUP Info 2014. 9. 21. 11:23 제휴(스폰서) 배포 프로그램 : Windows Live Updater - tepuvnpte.exe (2014.9.21) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 국내에서 제작되어 인터넷 검색 및 웹 사이트 접속시 광고창 생성을 유발하며 업데이트 창을 통해 유사한 광고 프로그램 설치를 유도하는 INSAFE, JDK, INISafe, Resttime 계열의 광고 및 배포 프로그램 설치와 연관되는 "Windows Live Updater" 프로그램에 대한 정보가 수집되어 살펴보도록 하겠습니다. "마우스 컨트롤 서비스" 업데이트 생성 원인과 해결 방법 (2014.6.4) 광고 프로그램 배포 기능을 가진 것으로 추정되는 "Windows Live Updater" 프로그램은 시스템 부팅 후 "업데이트 안내" 창 생성을 통해 해당 배포 조직에서 운영하는 유사 계열의 다양한 광고 및 배포 프로그램의 설치를 유도할 수 있을 것으로 추..
벌새::PUP Info 2014. 7. 8. 22:59 검색 도우미 : Windows Baro Visit - bvmvbnmumsi.exe (2014.7.8) ◇ 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 바탕 화면, 빠른 실행, 즐겨찾기 영역에 11번가 바로가기 아이콘을 추가하며, 인터넷 검색시 광고창을 생성할 수 있는 국내에서 제작된 "Windows Baro Visit" 광고 프로그램의 변종이 확인되어 정보를 공개해 드리겠습니다. 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) 프로그램 정보를 수집하는 "Windows Baro Visit" 광고 프로그램 주의 (2014.7.5) 해당 광고 프로그램은 변종에 따라 서비스 파일 및 서비스 이름이 변경될 수 있으며, 특정 조건에서는 설치 또는 광고 동작 일부가 정상..
벌새::Analysis 2014. 7. 5. 16:05 프로그램 정보를 수집하는 "Windows Baro Visit" 광고 프로그램 주의 (2014.7.5) 11번가 바로가기 아이콘 생성 및 다양한 광고창 생성을 유발하는 국내에서 제작된 "Windows Baro Visit" 광고 프로그램을 확인하던 중 사용자 PC에 설치된 프로그램 정보 및 IP 정보를 수집하는 동작을 추가적으로 확인하여 설치, 동작, 삭제와 관련된 정보를 살펴보도록 하겠습니다. 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) "Windows Baro Visit" 광고 프로그램은 변종에 따라 서비스 이름 및 파일명이 다르게 생성될 수 있는 것으로 알려져 있으므로 참고하시기 바랍니다. "Windows Utilchango Service" 제휴 프로그램 설치 주의 (2014.5.16) 대표적인 유포 방식은 스팸(Spam) 게시글로 작성된 블..

티스토리툴바