본문 바로가기

search.nate.com

벌새::Analysis 2013. 12. 29. 15:36 검색 도우미 : INIWeblink - weblink 인터넷 검색 및 웹 사이트 접속시 광고창을 자동으로 생성하는 검색 도우미 INIWeblink 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : INIWebLink (2013.3.28) 해당 프로그램은 기존의 "INIWebLink[숫자] uninstall" 검색 도우미 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\weblink C:\Users\(사용자 계정)\AppData\Local\weblink\weblinkie.exe :: 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Local\weblink\weblinkup.exe :: 시작 프로그램 등록 파일 C:\Users\(사..
벌새::Analysis 2012. 12. 27. 21:27 검색 도우미 : Winsearch 인터넷 검색시 "네이트 검색(search.nate.com)", "열린 주소창 검색(dns4.ktguide.com)"을 백그라운드 방식으로 시도하는 검색 도우미 Winsearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8d3ce267f87b54e2f64afff683bc5499)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Winsearchocn.921480.A (VirusTotal : 23/45) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : isearchplus 1.00 (2011.12.30) 외 4종 ▷ 검색 도우미 : Clicknsearch 1.00 - neopsearch (2012.2.23) ▷ 국내 악성코드 : OpenSearch 1.00..
벌새::Analysis 2012. 10. 17. 22:31 국내 악성코드 : topsearch 인터넷 검색시 "열린 주소창 검색(dns.ktguide.com)"과 "네이트 검색(search.nate.com)"을 시도하는 검색 도우미 topsearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 37f0a5417d1dc5214bf443f96d005bbd)에 대하여 avast! 보안 제품에서는 Win32:VB-ADJE [Trj] (VirusTotal : 21/42) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Shoptopbar 1.00 + Cleversearchoc 1.00 (2012.9.17) 또한 topsearch 프로그램은 기존의 유사한 기능을 하는 "Shoptopbar 1.00 + Cleversearchoc 1.00" 검색 도우미 프로그램을 통해 사용자..

티스토리툴바