본문 바로가기

Winskplus

벌새::Analysis 2013. 6. 3. 12:31 검색 도우미 : Timeclick 인터넷 검색시 사용자 IP 주소, 검색 키워드 및 환경 정보를 수집하며 추가적인 광고창을 생성하는 검색 도우미 Timeclick 또는 타임클릭(SKPlus) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 07fa859909bf9048a8301d86ed33d7a2)에 대하여 Kaspersky 보안 제품에서는 Trojan.Win32.Agentb.aalt (VT : 14/47) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\skplus C:\Program Files\skplus.prj C:\Program Files\skplus\scsys.exe C:\Program Files\skplus\scUserSet.exe C:\Program ..
벌새::Analysis 2012. 11. 29. 18:47 가짜 Daum PotPlayer 파일을 이용한 수익성 프로그램 설치 유도 주의 (2012.11.29) 최근 포털 사이트 검색을 통해 노출이 이루어지고 있는 특정 자료실에 등록된 Daum PotPlayer 파일을 이용하여 다수의 수익성 프로그램을 설치 유도하는 행위가 확인되고 있습니다. 특히 해당 파일은 최종적으로 Daum PotPlayer 설치 파일을 제공하지 않는 것으로 확인되므로 더욱 주의할 필요가 있기에 관련 정보를 살펴보도록 하겠습니다. 국내 포털 사이트를 통해 Daum PotPlayer 관련 검색을 할 경우 위와 같은 공개 자료실 방식의 웹 사이트로 접속할 수 있습니다. 해당 사이트에서는 카페24(Cafe24) 웹 호스팅 서비스에 등록된 도메인을 이용하고 있으며, 화면에서는 "다음팟플레이어.zip" 파일을 다운로드할 수 있는 버튼이 존재합니다. 해당 다운로드 버튼을 클릭할 경우 or.kr 도메인..
벌새::Analysis 2011. 5. 8. 20:46 검색 도우미 : Winskplus 국내에서 제작되어 인터넷 검색시 광고창을 노출하는 검색 도우미 Winskplus 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\skplus C:\Program Files\skplus\skplus.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\skplus\skplus_uninstall.exe :: 프로그램 삭제 파일 해당 프로그램은 [C:\Program Files\skplus] 폴더에 파일을 생성하며, Windows 시작시 skplus.exe 파일을 시작 프로그램으로 등록하여 자동 실행되도록 구성되어 있습니다. 자동 실행된 skplus.exe 프로세스는 메모리에 상주하여 동작하는 것을 확인할 수 있습니다..

티스토리툴바