본문 바로가기

regedit

벌새::PUP Info 2014. 3. 3. 19:09 검색 도우미 : Mouse Control Service - mcsmscmnmums.exe (2014.3.3) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 관련 프로그램처럼 소개하여 설치를 유도한 후 인터넷 이용시 광고창 및 바로가기 아이콘 등을 통한 수익을 내는 광고 프로그램으로 추정되는 "Mouse Control Service" 검색 도우미 프로그램에 대한 파일 정보가 수집되어 살펴보도록 하겠습니다. ■ "Windows Mouse Service Fix" 변종 프로그램 정보 "Windows Mouse Service Fix" 프로그램은 "Mouse Control Service" 검색 도우미 프로그램이 설치된 환경에서 함께 발견되고 있으며, 광고 프로그램 배포(업데이트) 목적으로 제작된 것으로 추정됩니..
벌새::Analysis 2014. 2. 19. 21:01 국내 악성코드 : WMIPPlus 특정 검색 키워드 값을 이용하여 백그라운드 방식으로 인터넷 검색을 통해 특정 웹 페이지로 연결되며, 프로그램 삭제를 지원하지 않는 WMIPPlus 프로그램에 대해 살펴보도록 하겠습니다. ▷ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : RealWeb + Search Helper _ nc. soft (2013.10.29) 외 5종 ▷ 국내 악성코드 : WNetPlus (2014.2.14) 해당 프로그램은 예전부터 유사 기능을 가진 다양한 변종을 유포하고 있었으므로 참고하시기 바랍니다. h**p://runty107.pnsweb.net/ls_install.asp?mac=(사용자 Mac Address)&code=A1111 프로그..
벌새::Analysis 2014. 2. 14. 15:03 국내 악성코드 : WNetPlus 사용자 몰래 백그라운드 방식으로 특정 검색 키워드 값을 이용한 네이버(Naver) 검색을 시도하며, 가짜 프로그램 삭제 기능을 통해 사용자를 기만하는 국내에서 제작된 것으로 추정되는 WNetPlus 악성 프로그램에 대해 살펴보도록 하겠습니다. ▷ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : MSTools (2013.6.18) 외 4종 ▷ 국내 악성코드 : RealWeb + Search Helper _ nc. soft (2013.10.29) 해당 악성코드는 2011년경부터 지속적으로 변종이 발견되고 있으므로 참고하시기 바랍니다. h**p://tyty9553.pnsweb.net/ls_install.asp?mac=(사용자 M..
벌새::Analysis 2014. 2. 11. 20:22 검색 도우미 : Wiseman + Mw for updater 인터넷 검색시 광고창 생성 및 바로가기 아이콘 생성 기능을 가진 검색 도우미 Wiseman 프로그램과 함께 설치되는 "Mw for updater" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포용 파일(SHA-1 : a851acb8ce9a0f363a56d58e9f5945f875405388)에 대하여 AVG 보안 제품에서는 Generic5.AJSV (VT : 14/48) 진단명으로 진단되고 있습니다. ▷ Window for smart update 기능을 몰래 등록하는 SSI 프로그램 주의 (2014.1.5) 참고로 기존에 살펴본 SSI 검색 도우미 프로그램 설치시 함께 설치되는 "windows for smart install" 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 배포용 파일을 통..
벌새::Analysis 2014. 2. 10. 21:40 "엔터프라이즈 정책에 의해 설치됨" 크롬 확장 프로그램 삭제 방법 (2014.2.10) 구글 크롬(Google Chrome) 웹 브라우저 사용자의 경우 해외에서 제작된 광고 프로그램이 설치되는 과정에서 "확장 프로그램(chrome://extensions/)"에 등록된 플러그인이 사용자에 의한 중지 및 삭제를 할 수 없도록 "엔터프라이즈 정책에 의해 설치됨"으로 등록되는 문제에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식은 해외 사이트에서 파일 다운로드를 위해 제공되는 파일을 실행할 경우 그림과 같이 "Premium Experience, Better Interaction, Include WebSave"와 같은 필수 설치 항목을 통해 다양한 광고 프로그램과 함께 자동으로 설치가 이루어질 수 있습니다. YoutubeAdblocker 2.1.0.1195 버전 (SHA-1 : 1edcdcb005..
벌새::Analysis 2014. 2. 7. 15:16 winsearch2.dll 오류창을 생성하는 quickad 광고 프로그램 주의 (2014.2.7) 특정 검색 키워드를 이용하여 인터넷 검색시 자동으로 광고창을 생성하는 quickad 검색 도우미 프로그램이 최근 광고창 생성시 "quickadmgr" 오류창을 무한 생성하는 문제를 유발하는 이슈가 발생하고 있습니다. ▷ 검색 도우미 : quickad (2013.11.6) 기존에 작성한 quickad 프로그램 분석 내용과 비교하여 프로그램이 설치된 환경에서 Windows 부팅시마다 자동으로 추가적인 파일을 다운로드하며, 이를 통해 생성된 "C:\Program Files\quickad\winsearch2.dll" 모듈이 광고창이 활성화된 환경에서 오류가 발생하는 것으로 파악되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\quickad C:\Program Files\quicka..
벌새::Analysis 2014. 2. 4. 16:25 검색 도우미 : newtab Internet Explorer 웹 브라우저의 홈 페이지 주소를 변경하며, 새 탭을 오픈하는 과정에서 특정 제휴 코드가 추가되는 것으로 추정되는 검색 도우미 newtab 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2013년 1월~3월경 유포가 활발하게 이루어진 것으로 보이며, 기존의 clickup 검색 도우미의 업데이트 기능을 통해 사용자 몰래 파일 다운로드를 통해 설치가 이루어졌을 것으로 추정됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\newtab C:\Users\(사용자 계정)\AppData\Local\newtab\newtab.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Local\newtab\..
벌새::Analysis 2014. 2. 3. 19:47 검색 도우미 : clickup 인터넷 검색시 제휴 코드가 추가된 광고창을 생성할 것으로 추정되는 검색 도우미 clickup 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2012년 12월~2013년 5월경에 집중적으로 유포 및 업데이트가 이루어진 것으로 추정되며, 확인되지 않은 프로그램의 업데이트 기능을 통해 clickup 업데이트 파일을 다운로드하여 설치가 이루어지는 것으로 판단됩니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\clickup C:\Users\(사용자 계정)\AppData\Local\clickup\clickup.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Local\clickup\cudelete.exe :: 프로그램 삭제..

티스토리툴바