본문 바로가기

cl.ncclick.co.kr

벌새::Analysis 2017. 6. 10. 12:51 검색 도우미 : SmartBrowser Internet Explorer 웹 브라우저의 주소 표시줄 영역에 검색어를 입력하여 인터넷 검색 시 특정 제휴 코드를 추가하거나 드림위즈 검색으로 연결되는 국내에서 제작된 SmartBrowser 광고 프로그램(SHA-1 : aaa55143290cc740618e80d22cdfffc0e697efe3 - AhnLab V3 365 Clinic : PUP/Win32.SmartAddress.C1983433)에 대해 살펴보도록 하겠습니다. 검색 도우미 : SmartAddress (2015.11.21) 해당 광고 프로그램은 기존에 유사한 기능을 가진 SmartAddress 또는 KTH SmartAddress 광고 프로그램 계열이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files (x..
벌새::Analysis 2014. 10. 4. 21:44 검색 도우미 : Poppin Search 인터넷 검색시 새 탭 방식으로 광고를 생성하며, 웹 사이트 접속 및 웹 브라우저 종료시 다양한 광고창을 생성할 수 있는 검색 도우미 "Poppin Search" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Revealing Top Search (2013.1.29) 검색 도우미 : OpenSearchGT (2013.4.13) 검색 도우미 : Enumerate Top Search - GT (2013.4.24) 검색 도우미 : Revealing Top Search App (2013.5.25) 검색 도우미 : Windows SRankingPopView (2013.5.30) 검색 도우미 : Windows OpenSearch (2013.6.21) 검색 도우미 : honorzone (2013.12.23) ..
벌새::Analysis 2014. 9. 13. 18:46 검색 도우미 : Navipop 인터넷 검색시 광고창을 자동으로 생성할 수 있는 검색 도우미 Navipop 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : ISyncz (2013.10.16) 참고로 기존의 유사한 기능을 가진 ISyncz 검색 도우미 프로그램의 변종으로 보이므로 참고하시기 바랍니다. 대표적인 배포 방식을 살펴보면 스팸(Spam) 블로그 또는 파일 자료실에 등록된 파일을 통해 실행된 다운로더 창에 포함된 다수의 제휴 프로그램 중 "검색 도우미 - 나비팝" 이름으로 배포가 이루어지고 있습니다. 나비팝(Navipop) 광고 프로그램 설치가 진행되면 특정 서버로부터 배포 파일(SHA-1 : a0c82dedb7a0c821cfcba1008dd6afcc2a171365)을 다운로드하여 "C:\Users\(사용자 계정)\AppD..
벌새::Analysis 2014. 8. 18. 16:11 곰플레이어 통합코덱으로 오해하는 브이코덱(vCodec) 광고 주의 (2014.8.18) 2011년 하반기경에 처음 등장한 브이코덱(vCodec) 프로그램에 내장된 광고 기능에 대한 글을 작성한 이후 최근 변종 브이코덱(vCodec) 프로그램이 배포되면서 여전히 많은 사용자들이 오해와 불편을 겪는 것으로 보입니다. 브이코덱(VCodec) 설치로 인한 멀티탭 광고 주의 (2011.12.16) 브이코덱(vCodec) 프로그램은 기본적으로 광고 기능이 필수적으로 포함되어 있는 문제로 설치한 이후에는 원치않는 광고창이 노출되어 인터넷 이용시 상당한 불편을 유발할 수 있으며, 사용자는 코덱(Codec) 프로그램으로 인한 문제인지 쉽게 알기 어렵습니다. 특히 곰플레이어(GOM Player) 공식 홈 페이지의 코덱 자료실에 노출되는 광고 배너를 통해 설치가 이루어질 수 있기에 일부 사용자들은 일명 "곰플..
벌새::Analysis 2014. 7. 30. 23:12 검색 도우미 : WinsearchOpen 인터넷 검색시 열린 주소창 검색(dns3.ktguide.com) 연결 및 추가적인 광고 기능을 가진 프로그램 설치 기능을 가진 국내에서 제작된 WinsearchOpen 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2014년 4월 21일경부터 유포가 이루어진 것으로 보이며, 현재는 정상적으로 동작하지 않는 것으로 판단됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WinsearchOpen C:\Program Files\WinsearchOpen\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\WinsearchOpen\Uninstall.ini C:\Program Files\WinsearchOpen\winsearchopen.dll ..
벌새::Analysis 2014. 7. 28. 21:18 검색 도우미 : searchgoo - mswinsearch 인터넷 검색시 열린 주소창 검색(dns3.ktguide.com) 연결 및 추가적인 광고창 생성 기능을 가진 SearchGoo 검색 도우미 시리즈의 변종 프로그램으로 확인되고 있는 "searchgoo - mswinsearch" 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : searchgoo (2013.12.14) 검색 도우미 : searchgoo - searchgooms (2013.12.17) 검색 도우미 : searchgoo - searchgoohs (2013.12.18) 검색 도우미 : searchgoo - searchgooys (2013.12.29) 검색 도우미 : searchgoo - searchgoosg (2014.2.23) 검색 도우미 : searchgoosg - SpeedUtil.e..
벌새::Analysis 2014. 7. 3. 22:38 삭제 기능을 제공하지 않는 "Savepop + WizLine Toolbar" 광고 프로그램 주의 (2014.7.3) Internet Explorer 웹 브라우저에 위즈라인 툴바(WizLine Toolbar) 프로그램을 설치하면서 사용자 몰래 추가적으로 광고창 생성 기능을 가진 세이브팝(Savepop) 프로그램을 함께 설치하는 유포 사례에 대해 살펴보도록 하겠습니다. 특히 이들 광고 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 수법으로 설치되고 있으므로 삭제시 어려움이 예상됩니다. 설치 과정을 살펴보면 배포 파일을 통해 위즈라인 툴바(WizLine Toolbar) 설치 파일을 추가로 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\wizline_agent.exe" 파일로 생성 및 실행하여 "C:\Users\(사용자 계정)\AppDa..
벌새::Analysis 2014. 5. 24. 15:25 검색 도우미 : 스마트탭 인터넷 검색시 추가적인 광고탭을 생성하여 원치않는 사이트로 연결을 시도하는 검색 도우미 스마트탭 프로그램에 대해 살펴보도록 하겠습니다. 스마트탭 배포 파일(SHA-1 : 9eeeb19efcef028a3558ed159b796e0963d8ba14) 다운로드를 통해 실행이 이루어지면 특정 서버에서 스마트탭 설치 파일(SHA-1 : a380fb8633b45367146b0daf3a38f30f0d512513)을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\smarttabsetup.exe" 파일로 생성되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\smarttabsetup.exe C:\Users\(사용자 ..

티스토리툴바