본문 바로가기

eset

벌새::Analysis 2013. 12. 20. 20:13 PC 최적화 프로그램 : 스캔클린(ScanClean) 국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 스캔클린(ScanClean) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 15e3ab0b3836d73a8ab9468344f8625f - ESET : a variant of Win32/AdWare.Kraddare.JB (VT : 7/49) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\scanclean C:\Program Files\scan..
벌새::PUP Info 2013. 12. 19. 19:46 검색 도우미 : Network ADView - nvmvnnmqmp.exe (2013.12.19) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 광고창을 생성하는 기능을 가진 것으로 추정되는 국내에서 제작된 검색 도우미 "Network ADView" 프로그램의 추가적인 변종이 발견되어 정보를 공개해 드립니다. ▷ 검색 도우미 : Network ADView - nvmvnnmums.exe (2013.12.15) 해당 프로그램은 변종에 따라 일부 파일명 및 서비스 등록값이 변경되어 설치가 이루어지는 것으로 판단되므로 참고하시기 바랍니다. ■ "Network ADView" 변종 프로그램 정보 파일 경로 C:\Program Files\NetworkView\networka.exe MD5 CBC9E2FAD8..
벌새::PUP Info 2013. 12. 19. 16:23 검색 도우미 : Mouse Control Client - mcmtquqrmc.exe (2013.12.19) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저 상에서 마우스 우클릭 제한을 해제할 수 있는 프로그램으로 소개되어 설치시 필수적으로 추가된 광고 기능으로 불편을 유발하는 검색 도우미 "Mouse Control Client" 프로그램에 대한 추가적인 파일 정보가 수집되어 공개해 드립니다. ▷ 검색 도우미 : Mouse Control Client - mcmxxysvmc.exe (2013.11.28) ▷ 검색 도우미 : Mouse Control Client - mcmruvztmc.exe (2013.12.1) ▷ 검색 도우미 : Mouse Control Client - mcmw..
벌새::Analysis 2013. 12. 18. 20:51 세이프키퍼(SafeKeeper) 유해 사이트 차단 프로그램을 이용한 "Internet SKPDevice" 광고 기능 주의 "세이프키퍼(SafeKeeper)"라는 유해 사이트 차단 프로그램을 설치하면서 필수 기능으로 포함된 광고 기능을 통해 인터넷 이용시 자동으로 광고창을 생성하는 "Internet SKPDevice" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포용 파일(MD5 : 3f28e9f1a9383c5b808b4d3a9b245863)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.421328 (VT : 18/49) 진단명으로 진단되고 있습니다. 프로그램 설치가 진행되면 특정 서버로부터 세이프키퍼(SafeKeeper) 설치 파일을 다운로드하여 "C:\Program Files\Internet SKPDevice\SafeKeeperSetupVer1.0.0.1.exe" 파일로 생성한 후..
벌새::Analysis 2013. 12. 17. 23:28 InsideTool 광고 프로그램을 통한 악성코드 유포 주의 (2013.12.17) 최근 국내에서 제작된 InsideTool 검색 도우미 프로그램이 설치된 환경에서 업데이트 서버를 통해 악성 파일이 추가적으로 설치되는 동작을 확인하였습니다. ▷ 검색 도우미 : InsideTool (2013.5.13) InsideTool 검색 도우미 프로그램은 2013년 5월 전후부터 다양한 유포 경로를 통해 사용자 PC에 설치되고 있으며, 이번 악성코드 유포는 Windows XP 운영 체제 환경에서 정상적으로 동작하는 것을 확인되고 있습니다.(※ Windows 7 운영 체제의 경우 "사용자 계정 컨트롤(UAC)" 보안 기능을 비활성화한 경우 정상 동작할 수 있을 것으로 추정됩니다.) 테스트는 현재 유포되고 있는 InsideTool 배포용 파일을 이용하여 확인하였으며, InsideTool 프로그램이 설치..
벌새::Analysis 2013. 12. 17. 14:54 검색 도우미 : searchgoo - searchgooms 사용자가 입력한 검색 키워드 값을 참조하여 인터넷 검색시 "열린 주소창 검색(dns3.ktguide.com)" 창이 생성되며, 추가적인 제휴 코드가 포함된 광고창을 오픈하는 검색 도우미 searchgoo 변종 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : searchgoo (2013.12.14) 해당 프로그램은 기존에 소개한 searchgoo 검색 도우미 프로그램의 변형된 버전으로 확인되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\searchgooms C:\Program Files\searchgooms\fileocean.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:\Program Files\searchgooms\searchf..
벌새::PUP Info 2013. 12. 15. 20:41 검색 도우미 : Network ADView - nvmvnnmums.exe (2013.12.15) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 추가적인 광고창을 생성하는 국내에서 제작된 "Network ADView" 검색 도우미 프로그램에 대한 파일 일부 수집되어 정보를 공개해 드립니다. 해당 프로그램은 Windows AutoFix, Windows User Configure for PC, Utility Folder 등과 같은 다양한 광고 배포 목적으로 제작된 프로그램을 통해 설치되었을 가능성이 매우 높습니다. 또한 다양한 변종 프로그램을 통해 일부 등록 파일은 파일명 또는 등록값 일부가 변경될 수 있습니다. ■ "Network ADView" 변종 프로그램 정보 파일 경로 C:\Program F..
벌새::PUP Info 2013. 12. 14. 21:04 검색 도우미 : Mouse Control Client - mcmwqyqrmc.exe (2013.12.14) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저 상에서 마우스 우클릭 제한을 해제할 수 있는 프로그램으로 설치되어 광고 기능을 수행하는 검색 도우미 "Mouse Control Client" 프로그램에 대해 추가적인 정보가 수집되어 공개합니다. ▷ 검색 도우미 : Mouse Control Client - mcmxxysvmc.exe (2013.11.28) ▷ 검색 도우미 : Mouse Control Client - mcmruvztmc.exe (2013.12.1) 해당 프로그램은 다양한 변종 프로그램에 따라 일부 생성 파일이 다양하게 등록되므로 참고하시기 바랍니다. ■ "Ut..

티스토리툴바