본문 바로가기

avast!

벌새::PUP Info 2013. 12. 16. 21:14 검색 도우미 : Intelligent - icmpmqmnic.exe (2013.12.16) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 광고창 생성을 통한 수익 활동을 하는 것으로 추정되는 국내에서 제작된 검색 도우미 Intelligent 프로그램의 일부 파일 정보가 수집되어 공개해 드립니다. ▷ 검색 도우미 : Intelligent - icmttuoric.exe (2013.11.27) 해당 프로그램은 다양한 변종 프로그램에 따라 일부 파일명 및 서비스 값이 달라질 수 있으므로 참고하시기 바랍니다. ■ "Windows Defender Clean" 변종 프로그램 정보 Intelligent 검색 도우미 프로그램이 설치된 PC에서 발견될 수 있는 배포용 프로그램으로 추정되는 "Windows ..
벌새::Analysis 2013. 12. 16. 16:01 검색 도우미 : windssearch 인터넷 검색시 사용자 검색 키워드 값을 참조하여 "열린 주소창 검색(dns3.ktguide.com)" 결과를 자동으로 생성하며, 제휴 코드가 추가된 광고창을 생성할 수 있는 검색 도우미 windssearch 프로그램에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Winsearch (2012.12.27) 외 20종 ▶ 국내 악성코드 : Winsearchmein (2013.6.23) 외 7종 ▷ 검색 도우미 : Winsearch - msopensearchw (2013.7.18) ▷ 검색 도우미 : EasyClick (2013.10.28) ▷ 국내 악성코드 : searchgoo (2013.12.14) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 이름의 프로그램으로 유포하고 있으므로 참고하시기 바라며..
벌새::PUP Info 2013. 12. 14. 21:04 검색 도우미 : Mouse Control Client - mcmwqyqrmc.exe (2013.12.14) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저 상에서 마우스 우클릭 제한을 해제할 수 있는 프로그램으로 설치되어 광고 기능을 수행하는 검색 도우미 "Mouse Control Client" 프로그램에 대해 추가적인 정보가 수집되어 공개합니다. ▷ 검색 도우미 : Mouse Control Client - mcmxxysvmc.exe (2013.11.28) ▷ 검색 도우미 : Mouse Control Client - mcmruvztmc.exe (2013.12.1) 해당 프로그램은 다양한 변종 프로그램에 따라 일부 생성 파일이 다양하게 등록되므로 참고하시기 바랍니다. ■ "Ut..
벌새::Analysis 2013. 12. 14. 19:00 국내 악성코드 : searchgoo 인터넷 검색시 "열린 주소창 검색(dns3.ktguide.com)"으로 연결되거나 특정 제휴 코드가 추가된 광고창이 자동으로 생성되는 검색 도우미 searchgoo 프로그램에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▶ 검색 도우미 : Winsearch (2012.12.27) 외 15종 ▶ 국내 악성코드 : Winsearchmein (2013.6.23) 외 7종 ▷ 검색 도우미 : Winsearch - msopensearchw (2013.7.18) ▷ 검색 도우미 : EasyClick (2013.10.28) 해당 프로그램은 기존부터 유사한 기능을 가진 다양한 변종 프로그램이 확인되고 있으므로 참고하시기 바라며, 분석 내용은 Window..
벌새::Analysis 2013. 12. 14. 14:45 개인정보 보안 솔루션 : 인포스캐너(InfoScanner) 국내 (주)유씨에프 업체에서 제공하는 개인정보 보안 솔루션 인포스캐너(InfoScanner) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : b553fb8e421580ab290fe0901d7d4983 - AhnLab V3 : Malware/Win32.Generic (VT : 22/45) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\infoscanner C:\Program Files\infoscanne..
벌새::Analysis 2013. 12. 13. 19:35 검색 도우미 : InbTool 인터넷 검색시 자동으로 광고창을 생성하며 시스템 트레이 알림 아이콘 상단에 토스트 팝업 광고를 생성하는 검색 도우미 InbTool 프로그램에 대해 살펴보도록 하겠습니다. 배포용 파일을 통해 설치가 진행되면 특정 파일 서버로부터 InbTool 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\InbTool_IB137.exe" 파일로 생성된 후 프로그램 설치 후 자동 삭제 처리됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\InbTool C:\Program Files\InbTool\InbTool.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\InbTool\Uninstall.exe :: 프로그램 삭..
벌새::Analysis 2013. 12. 4. 21:51 검색 도우미 : SbTool Internet Explorer 웹 브라우저의 좌측 영역에 SBTOOL 사이드바 광고를 생성하는 검색 도우미 SbTool 프로그램에 대해 살펴보도록 하겠습니다. 다양한 배포 경로를 통해 설치가 진행될 경우 특정 파일 서버로부터 SbTool 설치 파일(MD5 : 937e324bef9ec58702fd145bd278c630 - MSE : Adware:Win32/SideOn (VT : 12/49)>을 "C:\Users\(사용자 계정)\AppData\Local\Temp\SbTool_BT38.exe" 임시 폴더에 다운로드하여 프로그램 설치 후 자가 삭제 처리가 됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SbTool C:\Program Files\SbTool\SbTool.exe :: 시..
벌새::PUP Info 2013. 12. 1. 16:10 검색 도우미 : Mouse Control Client - mcmruvztmc.exe (2013.12.1) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저에서 마우스 우클릭 해제 기능을 제공하는 프로그램으로 홍보하여 설치가 이루어진 환경에서 광고창 생성 등의 행위를 하는 국내에서 제작된 "Mouse Control Client" 프로그램은 다양한 변종 프로그램이 발견되고 있습니다. ▷ 검색 도우미 : Mouse Control Client - mcmxxysvmc.exe (2013.11.28) 이번에 추가적인 변종 프로그램에 대한 정보가 수집되어 일부 파일에 대한 정보 및 삭제 방법에 공개해 드리도록 하겠습니다. ■ "Mouse Control Client" 변종 프로그램 정보 파일..

티스토리툴바