본문 바로가기

tu_rt.exe

벌새::Analysis 2013. 1. 3. 14:55 [삭제] Microsofts Winsrv64 국내 특정 웹하드 서비스의 회원 가입을 하는 과정에서 사용자 몰래 추천인 아이디(ID)를 추가하며, 마이크로소프트(Microsoft) 관련 프로그램으로 사용자를 속이는 "Microsofts Winsrv64" 프로그램(MD5 : 69536a7ee50047fd53ddce0a6455f7a0)에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 제어판을 통한 삭제 기능을 제공하고 있지만 삭제 이후에도 정상적인 기능을 수행하여 지속적인 수익 창출을 유발하고 있는 것으로 확인되고 있습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▷ [삭제] Rundownplay (2013.1.1) ▷ [삭제] Windowsoffice (2013.1.2) 참고로 기존부터 마이크로소프트(Micro..
벌새::Analysis 2013. 1. 1. 19:54 [삭제] Rundownplay 특정 인터넷 쇼핑몰 접속시 광고 코드가 추가된 광고창을 생성하며, 제어판을 통한 삭제 기능을 제공하지 않는 검색 도우미 "Rundownplay" 프로그램(MD5 : bcffabba76aeaf9af812da71ef042e2a)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows nuriweb (2011.12.17) ▷ 검색 도우미 : Windows infoaux (2012.3.10) ▷ 검색 도우미 : Windows Sidematch System (2012.3.13) ▷ 국내 악성코드 : Adware.Salumonia.816277 (Hauri ViRobot) (2012.4.4) ▷ 검색 도우미 : Windows best5info (2012.4.12) ▷ 검색 도우미 : Window naverd..
벌새::Analysis 2012. 12. 11. 18:24 검색 도우미 : Windows Plus 특정 인터넷 쇼핑몰 접속시 사용자 몰래 광고 코드를 추가하며, 웹하드 관련 인터넷 검색시 추가적인 웹 사이트가 연결되는 검색 도우미 "Windows Plus" 프로그램(MD5 : 838082873757096f12aae28f5f6159b6)에 대해 살펴보도록 하겠습니다. 해당 프로그램은 2012년 8월 14일경 배포된 파일로 현재는 시스템 시작 과정에서 자가 삭제 방식으로 제거가 되고 있는 죽은 프로그램임을 밝힙니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\windowplus C:\Program Files\windowplus\data.db C:\Program Files\windowplus\sqlite3.dll C:\Program Files\windowplus\unins000.dat..
벌새::Analysis 2012. 5. 12. 20:34 검색 도우미 : Window naverdown 최근 네이버(Naver)에서 제공하는 프로그램처럼 이름을 등록하여 인터넷 검색시 사용자 몰래 특정 코드를 추가하여 야후(Yahoo) 검색을 시도하는 검색 도우미 "Window naverdown" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 2012년 2월 21일경 "naverdown.com" 도메인을 등록하여 마치 네이버(Naver) 관련 사이트처럼 오해를 유발하고 있습니다. 해당 프로그램의 설치 파일(MD5 : 6420099cd6fb56ae76d36872e51823d0)에 대하여 avast! 보안 제품에서는 Win32:Malware-gen (VirusTotal : 5/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\naverdowns..

티스토리툴바