본문 바로가기

cl.ilikeclick.com

벌새::Analysis 2016. 1. 23. 14:27 검색 도우미 : Windows Media Pod for MiniLauncher Runtime - English Windows 시작시 Google 단축 URL 주소(goo.gl)를 이용한 사이트 연결 및 바로가기 아이콘을 생성하는 국내에서 제작된 "Windows Media Pod for MiniLauncher Runtime - English" 광고 프로그램(SHA-1 : 7a64ab3abe0f87a6f55544ea85fea8970c60fd05 - AVG : Generic.2E7)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 2015년 9월경 배포된 것으로 추정되는 해당 광고 프로그램은 기존에 매우 유사한 기능을 가진 SmartInfo 계열의 다른 광고 프로그램도 존재하였으므로 참고하시기 바랍니다. [생성 폴더 /..
벌새::Analysis 2015. 12. 4. 18:18 검색 도우미 : Visual Tools for SmartInfo Runtime - English Windows 부팅시 다양한 광고 사이트를 자동으로 연결하며, 바탕 화면에 웹하드 등의 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Visual Tools for SmartInfo Runtime - English" 광고 프로그램에 대해 살펴보도록 하겠습니다. 확인된 배포 파일(SHA-1 : 44e216924f9d1ad435357d8478a7345ab27b4fa1 - AhnLab V3 : Adware/Win32.Installer.C973623)은 2015년 9월 1일경 발견되었으며, 진단명을 봐서는 부정한 방법으로 유포가 이루어졌던 것으로 추정됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartInfo C:\Program Files\SmartInfo\smarti.exe..
벌새::Analysis 2014. 6. 3. 19:14 검색 도우미 : QuickTec 인터넷 검색을 기반으로 Internet Explorer 웹 브라우저 종료시 광고창을 자동으로 생성하는 검색 도우미 QuickTec 프로그램에 대해 살펴보도록 하겠습니다. "Windows Utilchango Service" 제휴 프로그램 설치 주의 (2014.5.16) 해당 프로그램의 대표적인 배포 방식으로는 기존에 소개한 "Windows Utilchango Service" 배포 과정에서 발견할 수 있으며, 2014년 5월 16일 최초 발견시에는 네이버(Naver) 블로그의 첨부 파일 형태로 유포되었으나 현재는 첨부 파일은 제거된 상태로 유지되고 있는 것으로 확인됩니다. 위와 같은 스팸(Spam) 블로그의 첨부 파일을 다운로드 및 실행하여 생성된 파일 다운로드 창에 포함된 다수의 제휴 프로그램 중 "Qui..
벌새::Analysis 2014. 2. 18. 20:11 검색 도우미 : WindowPurchaseHelper Uninstall 특정 인터넷 쇼핑몰 이용 후 Internet Explorer 웹 브라우저 종료시 광고창을 생성하는 검색 도우미 "WindowPurchaseHelper Uninstall" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows purchase helper Uninstall (2012.11.18) 해당 프로그램은 기존의 "Windows purchase helper Uninstall" 프로그램의 업데이트 버전으로 확인되고 있으므로 참고하시기 바랍니다. ▷ 윈도우뷰콘(Windowviewcon)에 추가된 Windows purchase helper 검색 도우미 프로그램 주의 (2013.4.14) 또한 "WindowPurchaseHelper Uninstall" 프로그램은 기존에 소개한 것처럼 Win..
벌새::Analysis 2013. 8. 26. 12:40 검색 도우미 : Windows Live Social Shopping Feeds Product 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 생성하는 검색 도우미 "Windows Live Social Shopping Feeds Product" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3bb9683c7f53c22b39301e233af537b7)에 대하여 AVG 보안 제품에서는 Downloader.Generic_r.PH (VT : 11/45) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Live C:\Program Files\Windows Live\SocialFeeds C:\Program Files\Windows Live\SocialFeeds\uninst.exe :: 프로그램 삭제 파일 C:\..
벌새::Analysis 2013. 7. 30. 20:09 검색 도우미 : Screen SC icon 바탕 화면과 즐겨찾기 등에 인터넷 쇼핑몰 바로가기 아이콘을 생성하고, 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "Screen SC icon" 프로그램(MD5 : 64e7bdcb90ce4ece584af80b398eaa2b)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\11st.ico C:\Users\(사용자 계정)\AppData\Local\auction.ico C:\Users\(사용자 계정)\AppData\Local\gmarket.ico C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon C:\Users\(사용자 계정)\AppData\Local\ScreenSCicon\ScreenSCicon..
벌새::Analysis 2013. 7. 17. 13:36 제휴(스폰서) 프로그램 : Windows cnbarodcon 시스템 시작시 광고 팝업창 및 업데이트 창 생성을 통해 추가적인 수익성 프로그램을 설치할 수 있으며, 즐겨찾기에 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 "Windows cnbarodcon" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 2월 하순경에 최초 배포가 이루어진 것으로 보이며, 설치 파일(MD5 : a34de97a792d7f4a58f22daf38082496)에 대하여 Kaspersky 보안 제품에서는 not-a-virus:AdWare.Win32.Kraddare.ac (VT : 24/47) 진단명으로 진단되고 있습니다. ▶ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▶ 제휴(스폰서) 프로그램 : Windows jafeavcon..
벌새::Analysis 2013. 5. 12. 16:08 검색 도우미 : Sppen Plugin 즐겨찾기와 명령 모음에 인터넷 쇼핑몰 바로가기 아이콘을 등록하며, 특정 웹 사이트 접속 종료시 광고창이 생성되는 검색 도우미 "Sppen Plugin" 프로그램(MD5 : b31a4b8edefddec9201b195bb8416eba)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▶ 검색 도우미 : mxwho Control (2013.3.23) 외 5종 ▷ 국내 악성코드 : Mscryp Control (2013.4.5) ▷ 검색 도우미 : Foxcorn Plugin (2013.4.18) 해당 프로그램과 유사한 기능을 가진 다수의 프로그램들이 존재하였으므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 "C:\Program Files\sppen\p..

티스토리툴바