본문 바로가기

avast!

벌새::PUP Info 2014. 11. 8. 15:59 검색 도우미 : IE Support for Windows (remove only) - irmrinmums.exe (2014.11.7) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 웹 브라우저 하단 영역 또는 추가적인 광고창 생성을 통해 광고 기능을 수행하는 국내에서 제작된 "IE Support for Windows (remove only)" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : IE Support for Windows - irnqrvpir.exe (2013.11.29) 해당 프로그램은 변종에 따라 다양한 서비스 이름 및 서비스 등록 파일로 설치될 수 있으며, "Internet Research Support" 프로그램 이름으로도 설치되었던 것으로 알려져 있습니다. ■ "IE Support for Windows (remove only)" 변종 프로그램(irmrinmum..
벌새::PUP Info 2014. 11. 7. 20:09 검색 도우미 : Windows MouseUtil - mustonvntm.exe (2014.11.7) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 생성 또는 바로가기 아이콘 생성 기능과 업데이트 기능을 통해 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows MouseUtil" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 특히 해당 프로그램은 Internet Explorer 웹 브라우저에서 마우스(Mouse) 우클릭을 통한 복사 방지 기능을 해제할 수 있는 유용한 프로그램처럼 소개되어 설치되는 것으로 보입니다. ■ 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe 먼저 "Windows MouseUtil" 광고 프로그램과 같은 유사 프로그램의 설치를 목적으로 제작된 EasyClean 배포 ..
벌새::PUP Info 2014. 11. 6. 16:49 해외 광고 프로그램 : EnterDigital (2014.11.6) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 해외에서 제작되어 웹 브라우저를 이용한 인터넷 검색 및 웹 사이트 접속시 광고 배너를 생성할 것으로 추정되는 EnterDigital 광고 프로그램에 대한 파일 정보가 수집되어 공개해 드리겠습니다. ■ EnterDigital 프로그램 정보 파일 경로 C:\Program Files\EnterDigital\bin\{60fb1691-e7e8-4d48-b26c-c3f85822f710}.dll MD5 B1FBB8AFEEBBA96620B01DF50CFDA668 진단명 PUP/Win32.BrowseFox (AhnLab V3 365 Clinic) 디지털 서명 EnterDigital 파일 설명 TODO: 비고 실행 모듈 파일 경로 C:\Program Files\EnterDi..
벌새::PUP Info 2014. 11. 5. 21:32 검색 도우미 : WinProvider - wppwonrnqm.exe (2014.11.5) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하며 특정 시점에서는 업데이트 기능을 통해 추가적인 추천 프로그램(제휴 프로그램) 설치를 유도할 수 있는 국내에서 제작된 WinProvider 광고 프로그램의 변종이 수집되어 정보를 공개해 드리겠습니다. 해당 프로그램은 유사한 기능을 제공하는 RCProvider, Windows RCProvider 광고 프로그램이 존재하므로 참고하시기 바랍니다. ■ WinProvider 변종 프로그램(wppwonrnqm.exe) 정보 파일 경로 C:\Program Files (x86)\WinProvider\334.dll MD5 851E3E28E675C93A31C983268EBE7993 진단명 a variant of Win..
벌새::PUP Info 2014. 11. 5. 16:11 검색 도우미 : Windows Baro Visit - bvmvbnmqmpi.exe (2014.11.5) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 바탕 화면 또는 즐겨찾기 영역에 특정 인터넷 쇼핑몰 바로가기 아이콘을 생성하며 업데이트 창을 통해 추가적인 제휴 프로그램의 설치를 유도할 수 있는 국내에서 제작된 "Windows Baro Visit" 광고 프로그램의 변종이 수집되어 정보를 공개해 드립니다. 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) 프로그램 정보를 수집하는 "Windows Baro Visit" 광고 프로그램 주의 (2014.7.5) 검색 도우미 : Windows Baro Visit - bvmvbnmumsi.exe (2014.7.8) 해당 프로그램은 변종에 따라 다양한 서비스 이름 및 서비스 파일을 생성할 수 있으므로 참고하시기 ..
벌새::PUP Info 2014. 11. 2. 22:44 검색 도우미 : MyIP - miccimnmqmpm.exe (2014.11.2) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 IP 확인 프로그램으로 홍보하면서 실질적으로는 인터넷 검색 및 웹 사이트 접속시 광고창 생성 및 업데이트 기능을 통해 추가적인 추천 프로그램 설치를 유도하는 국내에서 제작된 MyIP 광고 프로그램의 변종이 수집되어 공개해 드립니다. 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) 해당 프로그램은 다양한 변종에 따라 서비스 등록 이름 및 파일명이 다양하게 설치될 수 있으므로 참고하시기 바랍니다. ■ MyIP 변종 프로그램(miccimnmqmpm.exe) 정보 파일 경로 C:\Program Files (x86)\MyIPCheck\config_theappl.dll MD5 C9819F632F3F5ADB2EF518AF92DF257F ..
벌새::PUP Info 2014. 11. 1. 14:42 검색 도우미 : LuckyTool - vastav (2014.11.1) ◇ [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 생성하여 불편을 유발하며, 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판에 등록하지 않는 국내에서 제작된 LuckyTool 악성 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : LuckyTool - roryok (2014.10.1) 검색 도우미 : LuckyTool - joshi (2014.10.2) 검색 도우미 : LuckyTool - purwa (2014.10.5) 검색 도우미 : LuckyTool - ruddh (2014.10.7) 검색 도우미 : LuckyTool - vidira (2014.10.27) 검색 도우미 : LuckyTool - vimal (2014.10.28..
벌새::Analysis 2014. 10. 18. 19:02 MS 보안 프로그램처럼 위장한 "msssoft + msssoft 1.0.0.1" 광고 프로그램 주의 (2014.10.18) Windows 기본 설정값(사용자 계정 컨트롤(UAC), 확장 프로그램 사용자 동의) 강제 변경 및 인터넷 검색시 광고창을 생성하는 "msssoft + msssoft 1.0.0.1" 프로그램에 대해 살펴보도록 하겠습니다. Network Security 파일로 위장한 "softblow + softblow 1.0.0.1" 광고 프로그램 주의 (2014.6.16) 해당 프로그램은 기존의 유사한 기능을 가진 서치클릭(SearchClick) 계열 광고 프로그램의 변종이므로 참고하시기 바랍니다. 특히 "msssoft + msssoft 1.0.0.1" 광고 프로그램은 삭제 이후에도 마이크로소프트(Microsoft) 보안 프로그램처럼 등록된 파일을 이용하여 지속적으로 광고 기능을 수행하도록 제작되어 있으므로 사용자에 ..

티스토리툴바