본문 바로가기

ilikeclick.com

벌새::Analysis 2012. 11. 8. 22:19 검색 도우미 : Window LinkDoumi Internet Explorer 웹 브라우저의 주소 표시줄 영역에 인터넷 쇼핑몰을 비롯한 바로가기 목록을 등록하는 검색 도우미 "Window LinkDoumi" 프로그램(MD5 : 7da9bb924db58830f202377352beb287)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\linkdoumi C:\Program Files\linkdoumi\linkdoumi.exe :: 시작 프로그램(linkdoumi) 등록 파일 / 메모리 상주 프로세스 C:\Program Files\linkdoumi\linkdoumiagent.exe :: 시작 프로그램(linkdoumiagent) 등록 파일 / 메모리 상주 프로세스 C:\Program Files\linkdou..
벌새::Analysis 2012. 7. 3. 01:19 국내 악성코드 : favorshop + rbodtpidbsqtmh.dll 바탕 화면과 즐겨찾기 항목에 인터넷 쇼핑몰 바로가기 아이콘을 생성하면서 삭제 기능을 제공하지 않는 가칭 favorshop 광고 프로그램이 설치되는 과정에서 사용자 몰래 악성 서비스 등록 파일(rbodtpidbsqtmh.dll)을 추가하는 사례에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : IFavorPop + vvxtklvbudjkkld.dll (2012.7.2) 참고로 해당 악성코드는 IFavorPop 검색 도우미 프로그램을 통해 추가되는 악성 서비스(vvxtklvbudjkkld.dll)와 연관성이 깊으므로 참고하시기 바랍니다. h**p://*****.win-daim.com/favorshop_s10.exe (MD5 : 6d5c3fe100fefe42aa693a56dd77c8fd) - Hauri Vi..
벌새::Analysis 2012. 5. 25. 20:35 검색 도우미 : Media vision 인터넷 검색시 광고창 생성 및 웹 브라우저 초기 실행시 특정 사이트로 자동 연결을 시도하는 검색 도우미 "Media vision" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : MicroWebAD Installer 1.1 (2011.9.16) 해당 프로그램은 기존의 MicroWebAD Installer 1.1 광고 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Viewsystem C:\Program Files\Viewsystem\Viewsystem.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\Viewsystem\Viewsystem.exe_ 해당 프로그램은 "C:\Pr..

티스토리툴바