본문 바로가기

kvnc.dll

벌새::Analysis 2010. 1. 5. 21:23 검색 도우미 : ADLineGuide 국내에서 제작된 검색 도우미 ADLineGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 82caeb9326d98eb59fa7e53b45bf7049)에 대해서 nProtect 보안제품에서는 Trojan-Downloader/W32.Genome.97280.F 진단명으로 진단을 하고 있습니다. 검색 도우미 : HanLineGuide 검색 도우미 : HPLineGudie 또한 해당 프로그램은 이전에 살펴본 HanLineGuide, HPLineGuide 프로그램과 마찬가지로 프로그램 설치시 사용자 몰래 kvnc 프로그램을 추가로 설치하고 있으며, 해당 프로그램은 삭제를 하는 척 하면서 실제로 삭제가 이루어지지 않고 있습니다. 그러므로 kvnc 프로그램에 대해서는 HanLine..
벌새::Analysis 2010. 1. 4. 13:55 검색 도우미 : HPLineGudie 국내에서 제작된 검색 도우미 HPLineGudie 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 167ba46a8dbe461e538e2969fce826af)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안제품에서는 Trojan.Win32.Downloader.96768.AV 진단명으로 진단을 하고 있습니다. [생성 파일 진단 정보] C:\Program Files\hplineguide\Uninstall.exe (ViRobot : Trojan.Win32.Agent.116736.M) C:\Program Files\kvnc\kvnc.dll (Sophos : Mal/BHO-J) %Temp%\ch.exe (ViRobot : Trojan.Win32.Downloader.557056..
벌새::Analysis 2009. 12. 30. 21:37 검색 도우미 : HanLineGuide 국내에서 제작된 검색 도우미 HanLineGuide 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램이 설치된 환경에서는 Internet Explorer를 통해 검색을 할 경우 추천 사이트 등의 추가적인 광고가 출력되는 것으로 소개되어 있습니다. [생성 파일 진단 정보] C:\Program Files\hanlineguide\ch.exe (ViRobot : Trojan.Win32.Downloader.557056.I) C:\Program Files\hanlineguide\hanlineguide.dll (ViRobot : Trojan.Win32.BHO.182248) C:\Program Files\hanlineguide\Uninstall.exe (ViRobot : Trojan.Win32.Agent.11673..

티스토리툴바