본문 바로가기

regedit

벌새::Analysis 2015. 12. 30. 19:59 검색 도우미 : QadSoftware 1.0 Windows 시작시 "Qad 팝업" 광고창 생성 및 웹 사이트 접속시 QadWidget 광고 배너를 노출할 수 있는 국내에서 제작된 "QadSoftware 1.0" 광고 프로그램(SHA-1 : 4b9dde916e53a30710c0f79db232428527186459)에 대해 살펴보도록 하겠습니다.
벌새::Analysis 2015. 12. 28. 21:45 .RRK 확장명으로 암호화하는 Radamant 랜섬웨어(Ransomware) 국내 유포 주의 (2015.12.28) 최근 해외에서 새롭게 발견된 Radamant 랜섬웨어(Ransomware)가 보안 패치를 제대로 하지 않은 국내 인터넷 사용자를 표적으로 한 유포가 이루어지기 시작하였다는 소식입니다. 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염 주의 (2015.4.21) Radamant 랜섬웨어의 특징은 클리앙 커뮤니티를 통해 유포되었던 Crypt0L0cker 랜섬웨어(Ransomware)와 유사하게 파일 암호화 후 제시되는 메시지에 한국어가 포함되어 있다는 점입니다. 현재 악의적으로 조작된 특정 웹 사이트에 접속한 사용자 중 보안 취약점을 가진 환경인 경우 BIN 파일 확장명을 가진 악성 파일(SHA-1 : 1342c73988d14213691f8dbee3781424553ff76d - Ka..
벌새::PUP Info 2015. 12. 27. 13:11 검색 도우미 : GeniusMouse for Win32 - gmmgonvntm.exe (2015.12.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지를 해제할 수 있는 기능을 제공하면서 인터넷 검색 및 웹 사이트 접속시 다양한 광고를 노출시킬 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램(SHA-1 : e2e76f3652a3e6fd385f68f030afa93fed8ca96f - avast! : Win32:Adware-BRI [Adw])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 검색 도우미 : GeniusMouse for Win32..
벌새::Analysis 2015. 12. 14. 14:48 검색 도우미 : OutTab 인터넷 검색시 탭(Tab) 방식으로 광고 사이트를 자동으로 오픈하는 국내에서 제작된 OutTab 광고 프로그램(SHA-1 : 9d5c42fa2b20efc79c2e342d3e724198d3410e96 - Avira : TR/ATRAPS.A.13440)에 대해 살펴보도록 하겠습니다. 2015년 11월 20일경부터 배포가 이루어지고 있는 해당 광고 프로그램은 국내에서 제작된 악성 광고 배포용 프로그램에 의해 사용자 몰래 설치될 수 있으며, 특히 프로그램 삭제 이후에도 재부팅시 반복적으로 재설치가 이루어지는 것으로 보고되고 있습니다. 그러므로 광고 프로그램이 지속적으로 반복 설치되는 분들은 "광고 프로그램 삭제 관련 문의 방법" 게시글을 참고하여 Runscanner 프로그램으로 제작된 run 파일을 생성하여 문..
벌새::Analysis 2015. 12. 12. 13:39 검색 도우미 : Windows Resource for LinkGuide SDK Windows 부팅시 구글(Google) 단축 URL 주소(goo.gl)를 이용하여 다양한 사이트로 자동 연결하는 국내에서 제작된 "Windows Resource for LinkGuide SDK" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 2015년 9월 22일경부터 배포된 해당 광고 프로그램은 유사 기능을 가진 "Visual Tools for SmartInfo Runtime - English" 광고 프로그램과 연관되어 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\LinkGuide C:\Program Files\LinkGuide\link..
벌새::PUP Info 2015. 11. 29. 15:23 검색 도우미 : BuzzCon for Win32 - bccbrqyqwm (2015.11.29) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 자동으로 광고 팝업창을 생성할 수 있는 국내에서 제작된 "BuzzCon for Win32" 광고 프로그램(SHA-1 : cfe737339a675e24ef926e4f21852116534aa7df - Hauri ViRobot : Adware.Kraddare.415632[h])의 변종 정보가 수집되어 살펴보도록 하겠습니다.
벌새::PUP Info 2015. 11. 19. 20:26 검색 도우미 : TargetService - tsstqowvqm.exe (2015.11.19) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 다양한 광고창 또는 바로가기 아이콘을 생성할 것으로 추정되는 국내에서 제작된 TargetService 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다.
벌새::PUP Info 2015. 11. 18. 19:24 검색 도우미 : Windows Frame Related - rfstqowvqm.exe (2015.11.18) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 쇼핑몰 바로가기 아이콘 생성 또는 웹 브라우저 아이콘에 마우스를 위치할 경우 광고 팝업창을 생성할 것으로 추정되는 국내에서 제작된 "Windows Frame Related" 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다.

티스토리툴바