본문 바로가기

cl.ncclick.co.kr

벌새::Analysis 2013. 4. 8. 20:11 검색 도우미 : IProtect 시스템 시작 및 인터넷 이용시 추가적인 광고창이 생성되는 검색 도우미 IProtect 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3bfe33e218536762b93b717877e87129)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Helper (VT : 3/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : Window network SafeTerra + TSolution (2011.10.17) 외 3종 ▶ 검색 도우미 : GGreenSvc2 (2012.12.6) 외 4종 ▷ 검색 도우미 : InternetSafeZone (2013.1.22) ▷ 국내 악성코드 : KeywordYac (2013.2.26) 또한 해당 프로그램은 기존부터 다양한 이름..
벌새::Analysis 2012. 7. 8. 00:56 검색 도우미 : WindowSearch Control 사용자가 인터넷 검색을 한 키워드 값을 기반으로 Internet Explorer 웹 브라우저 실행시 홈 페이지(시작 페이지)를 변경하는 검색 도우미 "WindowSearch Control" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WindowSearch C:\Program Files\WindowSearch\pco.dat C:\Program Files\WindowSearch\pt.dat C:\Program Files\WindowSearch\ptkd.dat C:\Program Files\WindowSearch\spkd.dat C:\Program Files\WindowSearch\stp.dat C:\Program Files\WindowSearch\..
벌새::Analysis 2012. 5. 10. 13:54 검색 도우미 : KTH 열린 주소창 서비스 VER 2.0 - KTH_OpenSearch 인터넷 검색 과정에서 추가적인 광고창 생성 및 시스템 트레이 알림 아이콘 상단에 팝업창을 생성하는 검색 도우미 "KTH 열린 주소창 서비스 VER 2.0 - KTH_OpenSearch" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 22c76a26ad9add4442ab02f7056881f9)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.OpenSearch.856992 (VirusTotal : 4/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : KTH 열린 주소창 검색 서비스 - KTHOpenSearch (2011.6.23) 또한 기존의 KTH 열린 주소창 검색 서비스의 변형된 버전으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등..

티스토리툴바