본문 바로가기

dns.olleh.com

벌새::Analysis 2012. 7. 8. 16:36 검색 도우미 : Miconsoft Control management 마이크로소프트(Microsoft)와 유사한 이름으로 등록하여 "아이템 매니아" 바로가기 아이콘 생성 및 검색 공급자를 변경 시도하는 "Miconsoft Control management" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : dfe9bedcde261b4bda5a3380c1f00131)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.228664 (VirusTotal : 12/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\아이템 매니아..
벌새::Analysis 2012. 5. 10. 13:54 검색 도우미 : KTH 열린 주소창 서비스 VER 2.0 - KTH_OpenSearch 인터넷 검색 과정에서 추가적인 광고창 생성 및 시스템 트레이 알림 아이콘 상단에 팝업창을 생성하는 검색 도우미 "KTH 열린 주소창 서비스 VER 2.0 - KTH_OpenSearch" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 22c76a26ad9add4442ab02f7056881f9)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.OpenSearch.856992 (VirusTotal : 4/41) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : KTH 열린 주소창 검색 서비스 - KTHOpenSearch (2011.6.23) 또한 기존의 KTH 열린 주소창 검색 서비스의 변형된 버전으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등..
벌새::Analysis 2011. 9. 23. 14:43 검색 도우미 : ntswinsearch 1.00 국내에서 제작되어 인터넷 검색시 파란(Paran) 열린 주소창 검색 결과를 추가로 생성하는 검색 도우미 ntswinsearch 1.00 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : OpenSearch - opensearchp 1.00 (2011.5.27) 해당 프로그램은 기존의 OpenSearch 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\ntswinsearch C:\Program Files\ntswinsearch\ntswinsearch.dll :: BHO 등록 파일 C:\Program Files\ntswinsearch\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\ntswinsearch\..
벌새::Analysis 2011. 6. 23. 20:32 검색 도우미 : KTH 열린 주소창 검색 서비스 - KTHOpenSearch 국내에서 제작되어 웹 브라우저 주소 표시줄에 검색어를 입력할 경우 KT 열린 주소창으로 연결되는 KTH 열린 주소창 검색 서비스 - KTHOpenSearch 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\KTHOpenSearch C:\Program Files\KTHOpenSearch\kos.dat C:\Program Files\KTHOpenSearch\kosdb.dat C:\Program Files\KTHOpenSearch\kosearch.dll C:\Program Files\KTHOpenSearch\kosearch.exe :: 메모리 상주 프로세스 C:\Program Files\KTHOpenSearch\kosearchup.exe :: 시작 프로그..

티스토리툴바