본문 바로가기

Windows Onestep System

벌새::Analysis 2012. 2. 18. 15:38 검색 도우미 : Internet SubJet Client 인터넷 검색시 웹 브라우저 하단에 광고바를 생성하는 검색 도우미 Internet SubJet Client 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : Windows Onestep System (2011.11.12) ▷ 검색 도우미 : Windows Onestep System - onestep (2011.11.22) ▷ 국내 악성코드 : Windows smartlink System (2012.2.14) 해당 프로그램은 기존의 Windows Onestep System, Windows smartlink System 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\subjet C:\Program Files\subjet..
벌새::Analysis 2012. 1. 15. 12:27 국내 악성코드 : Addendum Sidebar(gamjoa) 인터넷 검색시 웹 브라우저 좌측 사이드바에 광고를 생성하는 검색 도우미 Addendum Sidebar(gamjoa) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 26e5c0c6414f1ac5c5dde6f59563320d)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Downloader/KorAd.764928.B (VirusTotal : 23/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : addendum_ts - 1.0.0.1 (2010.4.17) 검색 도우미 : Addendum - NM (2010.6.30) 제휴(스폰서) 프로그램 : Addendum(키워드플러스바) (2010.7.26) 검색 도우미 : Addendum(멀티서치..
벌새::Analysis 2012. 1. 8. 13:12 국내 악성코드 : WinPnp 2.0 국내에서 제작되어 프로그램 설치시 사용자 몰래 추가적인 제휴(스폰서) 프로그램을 설치하는 "WinPnp 2.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0c68ef19528cdc4bdd7db62decd000c5)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 25/43) 진단명으로 진단되고 있습니다. 검색 도우미 : Windows Onestep System - onestep (2011.11.22) 현재 확인된 WinPnp 2.0 프로그램은 Windows Onestep System과 같은 광고 프로그램 등을 통해 유포가 이루어지고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보..
벌새::Analysis 2011. 11. 22. 13:43 검색 도우미 : Windows Onestep System - onestep 국내에서 제작되어 인터넷 검색시 웹 브라우저 하단에 광고바를 생성하는 검색 도우미 Windows Onestep System - onestep 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램의 설치 파일(MD5 : 17b6a125840a8c32054f60b786d43f4d)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.HDC (VirusTotal : 11/42) 진단명으로 진단하고 있으므로 참고하시기 바랍니다. 국내 악성코드 : Windows Onestep System (2011.11.12) 해당 프로그램은 최근에 동일한 이름과 기능을 가진 변종 프로그램을 통해 사용자 몰래 다수의 상업적 목적의 프로그램을 설치한 사례가 있으므로 주의가 필요합니다. [생성 폴..
벌새::Analysis 2011. 11. 16. 20:41 악성코드 치료 프로그램 : 브이프로텍터(VProtector) 국내 (주)씨케이네트웍스 업체에서 제공하는 유료 악성코드 치료 프로그램 브이프로텍터(VProtector) 제품에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Onestep System (2011.11.12) 해당 프로그램은 현재 Windows Onestep System 악성 파일을 통해 사용자 동의 없이 설치가 이루어지고 있는 것으로 확인되고 있으며, 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 11/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : b9f6e5288a0d3c90..
벌새::Analysis 2011. 11. 15. 01:12 검색 도우미 : 키워드탭(KeywordTab) 국내에서 제작되어 인터넷 검색시 멀티탭 브라우저 방식의 광고창을 생성하는 검색 도우미 키워드탭(KeywordTab) 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Onestep System (2011.11.12) 해당 프로그램의 확인된 배포 방식은 최근 등장한 Windows Onestep System 악성 파일을 설치할 경우, 사용자 몰래 설치되는 다수의 프로그램 중 하나로 추가된 opentab.exe(MD5 : 460be36ebcbacf96ff47a806bc04364f) 파일을 통해 유포가 이루어지고 있습니다. 참고로 해당 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Dropper/Win32.Xema (VirusTotal : 25/42) 진단명으로 진단되고 있..
벌새::Analysis 2011. 11. 12. 13:53 국내 악성코드 : Windows Onestep System 최근 제휴(스폰서) 프로그램 형태로 배포가 이루어지고 있는 검색 도우미 Windows Onestep System 프로그램을 설치할 경우 사용자 동의 없이 다수의 추가적인 프로그램을 설치하는 행위가 발견되고 있습니다. 테스트에서는 Windows Onestep System 설치 파일(MD5 : a3b708832f7a453a5cf5e5fc5a223963)을 통해 확인을 하였으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 5/41), 알약(ALYac)에서는 Trojan.Downloader.KorAdware.592384 진단명으로 차단을 하고 있으므로 참고하시기 바랍니다. 설치 파일이 실행되면 특정 서버를 통해 one-step.zip 파일..

티스토리툴바