본문 바로가기

kaspersky

벌새::Analysis 2013. 10. 3. 16:12 악성코드 제거 프로그램 : 브이프로텍트(VProtect) 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 브이프로텍트(VProtect) 제품에 대해 살펴보도록 하겠습니다. ▷ 악성코드 치료 프로그램 : 브이프로텍터(VProtector) (2011.11.16) 해당 프로그램과 이름이 유사한 타 업체에서 운영하다가 서비스가 종료된 것으로 보이는 브이프로텍터(VProtector) 악성코드 제거 프로그램이 있었으므로 참고하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 161d66918205adb37ac7d6ed24825498 - AhnLab V3 : Trojan/Win32.Ankore (VT : 28/48) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 ..
벌새::Analysis 2013. 10. 3. 14:00 다운로드 도우미 : FileDown 1.0.0.2 Internet Explorer 웹 브라우저를 이용하여 인터넷 상에서 파일 다운로드 시 "파일다운 다운로드 도우미 - FileDown 다운로더" 창을 생성하는 "FileDown 1.0.0.2" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : 파일다운(FileDown) 다운로드 도우미 (2010.12.21) 해당 프로그램은 기존의 파일다운(FileDown) 프로그램의 업데이트 버전으로 확인되므로 참고하시기 바랍니다. 프로그램 배포 방식은 공개 파일 자료실의 ActiveX 설치를 통해 드랍퍼(Dropper) 기능은 하는 파일(MD5 : c7fda12e043d83642ec363d1db64a5c1)을 통해 추가 다운로드된 설치 파일(MD5 : 37e942a5239a807e419931551b..
벌새::Analysis 2013. 10. 2. 13:55 제휴(스폰서) 프로그램 : Micro Windows CleanFree 국내에서 사용자들이 원치않는 수익성 프로그램을 배포하는 방식으로 메모리 최적화 프로그램의 설치를 통해 특정 시점에서 업데이트 창을 생성하여 다양한 불필요한 프로그램(PUP)의 설치를 유도하는 경우가 있었습니다. ▷ 제휴(스폰서) 프로그램 : 스마트 메모리(Smart Memory) (2012.5.25) ▷ 제휴(스폰서) 프로그램 : OutMemory (2012.11.22) ▷ 제휴(스폰서) 프로그램 : CleanMemory (2013.6.1) 이번에는 PC 시스템 최적화 기능을 가진 클린프리(CleanFree) 프로그램(MD5 : 4f63a63c055deb4a843d94f011bb6aa4)을 배포하면서 유사한 방식으로 배포자가 원하는 시점에서 수익성 프로그램의 설치를 유도하는 사례를 살펴보도록 하겠습니다...
벌새::Analysis 2013. 9. 28. 16:25 악성코드 제거 프로그램 : 백신탑(VaccineTop) + windowinfoupdate 국내 (주)에이코리아 업체에서 제공하는 유료 악성코드 제거 프로그램 백신탑(VaccineTop) 제품에 대해 살펴보도록 하겠습니다. ▷ 악성코드 제거 프로그램 : 백신탑(VaccineTop) (2012.2.22) 해당 프로그램은 기존의 타 업체에서 운영하던 백신탑(VaccineTop) 악성코드 제거 프로그램과 이름이 동일하므로 혼동하지 않도록 주의하시기 바랍니다.(※ 기존의 백신탑(VaccineTop) 프로그램은 피씨클리어 소포스(PCClear Sophos) 제품으로 통폐합 되었으며, 현재는 또 다른 업체명(에스케이소프트뱅크)으로 사이트만 오픈된 상태로 보입니다.) [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : d647369beda2e9265ef49b64774..
벌새::Analysis 2013. 9. 25. 13:47 PC 최적화 프로그램 : 프로스피드(ProSpeed) 국내 (주)에이코리아 업체에서 제공하는 유료 PC 최적화 프로그램 프로스피드(ProSpeed) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 76833ea38d037c4bb893c18eeb74e0d6 - AhnLab V3 : PUP/Win32.NKsolution.R79466 (VT : 8/48) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\prospeed C:\Program Files\prospeed\..
벌새::Analysis 2013. 9. 21. 13:31 검색 도우미 : SignKey - e_signkey.exe 인터넷 검색시 원치 않는 광고창이 자동으로 생성되는 검색 도우미 SignKey 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : c01a04e276c70cb52f916ecf76a907ee)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.SearchKeys.R82337 (VT : 18/48) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : SignKey (2012.12.15) 또한 기존의 SignKey 검색 도우미 프로그램의 변형된 버전으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\signkey C:\Users\(사용자 계정)\AppData\Local\signkey\e_sig..
벌새::Analysis 2013. 9. 18. 14:16 개인정보 보안 솔루션 : 보안업데이트(BoanUpdate) 국내 (주)에이코리아 업체에서 제공하는 유료 개인정보 보안 솔루션 보안업데이트(BoanUpdate) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 71e11fd2036ccd651c382e01299366f2 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\boanupdate C:\Program Files\boanupdate\boanupdate.ini C:\Program Files\boanupdate\bo..
벌새::Analysis 2013. 9. 14. 13:36 검색 도우미 : Addendum-nm - addendum_sb (barser) 인터넷 검색시 웹 브라우저 좌측 영역에 "Addendum-nm" 사이드바 광고가 생성되는 검색 도우미 "Addendum-nm" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 대표적인 배포 방식으로는 웹하드 프로그램 설치시 추가된 제휴 프로그램 중 "쇼핑 도우미" 프로그램(Web Application Manager, Addendum Sidebar, Enumerate Top Search)을 통해 설치될 수 있으므로, 프로그램 설치시에는 추가적으로 설치될 수 있는 프로그램에 대해 주의하시기 바랍니다. 프로그램의 설치가 진행되면 웹하드 설치 프로그램이 "C:\Users\(사용자 계정)~1\AppData\Local\Temp\addnvt1.exe" 파일을 생성하여 검색 도우미 프로그램을 설치한 후 자가 삭..

티스토리툴바