본문 바로가기

timeAdd.dll

벌새::Analysis 2016. 5. 31. 20:46 검색 도우미 : Windows IE Site Manager 인터넷 검색 및 웹사이트 접속 시 다양한 광고창을 생성할 수 있는 국내에서 제작된 "Windows IE Site Manager" 광고 프로그램에 대해 살펴보도록 하겠습니다. 유해 사이트 차단 기능이 포함된 InternetSafeZone 광고 프로그램 (2015.10.22) 해당 광고 프로그램은 유사한 기능을 가진 기존의 InternetSafeZone 광고 프로그램의 변종이므로 참고하시기 바랍니다. 배포 방식을 유추해보면 WiseCommerce 디지털 서명을 사용하는 Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등의 광고 배포용 프로그램을 통해 사용자 몰래 자동으로 설치되었을 것으로 보입..
벌새::Analysis 2015. 10. 22. 15:50 유해 사이트 차단 기능이 포함된 InternetSafeZone 광고 프로그램 (2015.10.22) 인터넷 검색 및 웹 사이트 접속시 다양한 광고창을 자동으로 생성할 수 있는 국내에서 제작된 InternetSafeZone 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : InternetSafeZone (2013.1.22) 해당 광고 프로그램은 2013년 1월경 정보가 공개된 상태이며, 최근에는 ISZONE 유해 사이트 차단 기능이 포함된 형태로 변형되어 있으므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 InternetSafeZone 설치 파일을 추가적으로 다운로드하여 "C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windows\Templates\ISZoneInstall_94_162.exe" 파일로 생성되어 프로그램 설치..
벌새::PUP Info 2014. 1. 17. 19:56 검색 도우미 : SubShop - Vinzx (2014.1.17) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 인터넷 검색시 광고창 생성을 유발하는 국내에서 제작된 검색 도우미 SubShop 프로그램은 사용자가 제어판에서 프로그램 삭제를 하지 못하도록 방해할 목적으로 제어판에 등록하지 않는 특징을 가지고 있습니다. 특히 다수의 변종 프로그램을 통해 설치 폴더명 및 파일명을 지속적으로 변경하여 사용자는 원치않는 광고창 생성 등의 마케팅 활동으로 불편을 겪고 있는 것으로 알려져 있습니다. 이번에 또 다른 SubShop 변종 프로그램과 관련된 파일 정보가 수집되어 정보를 공개해 드립니다. ■ SubShop 변종 프로그램(Vinzx) 정보 파일 경로 C:\Users\(사용자 계정)\..
벌새::Analysis 2013. 4. 8. 20:11 검색 도우미 : IProtect 시스템 시작 및 인터넷 이용시 추가적인 광고창이 생성되는 검색 도우미 IProtect 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 3bfe33e218536762b93b717877e87129)에 대하여 AhnLab V3 보안 제품에서는 PUP/Win32.Helper (VT : 3/46) 진단명으로 진단되고 있습니다. ▶ 검색 도우미 : Window network SafeTerra + TSolution (2011.10.17) 외 3종 ▶ 검색 도우미 : GGreenSvc2 (2012.12.6) 외 4종 ▷ 검색 도우미 : InternetSafeZone (2013.1.22) ▷ 국내 악성코드 : KeywordYac (2013.2.26) 또한 해당 프로그램은 기존부터 다양한 이름..

티스토리툴바