본문 바로가기

searchup

벌새::Analysis 2014. 8. 21. 19:02 검색 도우미 : Wordkey Reader 웹 사이트 접속 및 검색 키워드 값을 특정 광고 서버로 전송하는 검색 도우미 "Wordkey Reader" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : searchup (2012.8.6) 해당 프로그램은 기존의 유사한 기능을 가진 searchup 광고 프로그램의 변종이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\Temp\wkp.exe C:\Users\(사용자 계정)\AppData\Roaming\wordkey C:\Users\(사용자 계정)\AppData\Roaming\wordkey\su C:\Users\(사용자 계정)\AppData\Roaming\wordkey\wk_.exe :: 메모리 상주 프로세스 C:\Users\(사..
벌새::Analysis 2013. 10. 2. 13:55 제휴(스폰서) 프로그램 : Micro Windows CleanFree 국내에서 사용자들이 원치않는 수익성 프로그램을 배포하는 방식으로 메모리 최적화 프로그램의 설치를 통해 특정 시점에서 업데이트 창을 생성하여 다양한 불필요한 프로그램(PUP)의 설치를 유도하는 경우가 있었습니다. ▷ 제휴(스폰서) 프로그램 : 스마트 메모리(Smart Memory) (2012.5.25) ▷ 제휴(스폰서) 프로그램 : OutMemory (2012.11.22) ▷ 제휴(스폰서) 프로그램 : CleanMemory (2013.6.1) 이번에는 PC 시스템 최적화 기능을 가진 클린프리(CleanFree) 프로그램(MD5 : 4f63a63c055deb4a843d94f011bb6aa4)을 배포하면서 유사한 방식으로 배포자가 원하는 시점에서 수익성 프로그램의 설치를 유도하는 사례를 살펴보도록 하겠습니다...
벌새::Analysis 2013. 3. 28. 13:29 검색 도우미 : INIWebLink 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "INIWebLink" 프로그램(MD5 : c40bf2d513cd8d6bbc1004e12b76f986)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\All Users\Application Data\iniweblink C:\Documents and Settings\All Users\Application Data\iniweblink\uninstall.exe :: 프로그램 삭제 파일 C:\Documents and Settings\All Users\Application Data\iniweblink\weblink.exe :: 메모리 상주 프로세스 C:\Documents and Settings\A..
벌새::Analysis 2012. 8. 6. 21:22 검색 도우미 : searchup 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 "searchup" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Temp\sup.exe C:\Program Files\searchup C:\Program Files\searchup\su C:\Program Files\searchup\su_.exe :: 메모리 상주 프로세스 C:\Program Files\searchup\su.dat C:\Program Files\searchup\sud.dat C:\Program Files\searchup\sufiles.dat C:\Program Files\searchup\sup.exe :: 시작 프로그램..

티스토리툴바