본문 바로가기

에스케이소프트뱅크

벌새::Analysis 2014. 11. 28. 21:08 삭제를 방해하는 "Signtab Internet Service" 악성 광고 프로그램 주의 (2014.11.28) Windows 시작시 바탕 화면에 광고창을 생성하거나 "정기 업데이트 안내" 창을 생성하여 추가적인 제휴 프로그램 설치를 유도할 수 있는 "Signtab Internet Service" 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 설치된 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 설치되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\signtab C:\Users\(사용자 계정)\AppData\Roaming\signtab\signtab.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Roaming\signtab\signtabcnt...
벌새::Analysis 2014. 11. 28. 19:50 삭제를 방해하는 "Internet Addplore Web" 악성 광고 프로그램 주의 (2014.11.28) 시스템 시작시 바탕 화면에 광고 팝업창을 생성하거나 "정기 업데이트 안내" 창을 생성하여 다양한 제휴 프로그램 설치를 유도할 수 있는 "Internet Addplore Web" 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 광고 프로그램은 사용자에 의한 프로그램 삭제를 방해할 목적으로 제어판의 설치 프로그램 목록에 등록하지 않는 방식으로 설치가 이루어지고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\addplore C:\Users\(사용자 계정)\AppData\Roaming\addplore\addplore.exe :: 시작 프로그램 등록 파일 C:\Users\(사용자 계정)\AppData\Roaming\addplore\addplo..
벌새::Analysis 2014. 9. 29. 21:03 검색 도우미 : Internet INIGate Web Windows 시작시 바탕 화면에 구글 애드센스(Google AdSense) 광고 팝업창 및 추가적인 제휴 프로그램 설치 목적의 업데이트 창 생성 기능이 포함된 "Internet INIGate Web" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\popupcom C:\Program Files\popupcom\popupcom.exe :: 시작 프로그램 등록 파일 C:\Program Files\popupcom\popupcomcnt.exe C:\Program Files\popupcom\uninst.exe :: 프로그램 삭제 파일 C:\Windows\popupcom.ini [생성 파일 진단 정보] C:\Program Files\popupco..
벌새::Analysis 2014. 9. 1. 19:37 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램을 설치하는 Popupgate 주의 (2014.9.1) 2014월 8월 21일경부터 국내에서 제작된 Popupgate 광고 프로그램이 제휴 프로그램 방식으로 유포되면서 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램이 함께 설치되는 부분을 발견하였습니다. popupgate.exe (SHA-1 : da9c30e475c9fd1cecf9719c74cef892f9b9bdfc) - AhnLab V3 : PUP/Win32.AboutTab.C219266 (VT : 22/55) setup_popupa.exe (SHA-1 : 1e43ed7ca0f83733746c2ec48a994f3b024b256d) - avast! : Win32:Adware-gen [Adw] (VT : 23/55) 배포 파일을 확인해보면 내부에 Popupgate, Window..
벌새::Analysis 2014. 8. 23. 22:45 검색 도우미 : Windows Total SyncKit v.1.0 Windows 부팅시 바탕 화면에 구글 애드센스(Google AdSense) 광고 팝업창 생성 및 웹 브라우저 우측 영역에 "Powered by cloudget" 광고 배너를 노출시킬 수 있는 검색 도우미 "Windows Total SyncKit v.1.0" 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Total SyncKit PUGTE v.1.0 C:\Program Files\Windows Total SyncKit PUGTE v.1.0\uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\Windows Total SyncKit PUGTE v.1.0\wnpugte.dll C:\Program Files\Wi..
벌새::Analysis 2014. 6. 29. 21:17 송플(Songple) 음악 플레이어를 이용한 "Songple Tabs" 광고 기능 주의 (2014.6.29) 최근 송플(Songple) 무료 음악 플레이어가 설치된 환경에서 홈 페이지 고정, 광고 팝업창 생성, 업데이트 창을 통한 다양한 제휴 프로그램 설치를 유도하는 "Songple SK06132014" 또는 "Songple SK0724102 1.0" 프로그램에 대한 분석 정보를 공개한 적이 있습니다. "widetabs.com" 홈 페이지를 고정하는 "Songple SK06132014" 프로그램 주의 (2014.6.28) 그런데 해당 프로그램의 변종이 추가적으로 유포가 시작되면서 송플(Songple) 음악 플레이어와 광고 기능을 분리하여 프로그램이 설치되는 파일이 발견되어 추가적으로 살펴도록 하겠습니다. 프로그램 설치 과정을 살펴보면 배포 파일을 통해 광고 기능을 수행하는 "Songple Tabs" 프로그램을 ..
벌새::Analysis 2014. 6. 28. 14:04 "widetabs.com" 홈 페이지를 고정하는 "Songple SK06132014" 프로그램 주의 (2014.6.28) 송플(Songple) 무료 음악 플레이어를 설치하여 "widetabs.com" 홈 페이지를 고정하며 업데이트 창을 통해 다수의 불필요한 프로그램(PUP) 설치를 유도하는 "Songple SK06132014" 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : SK Abouttabs v11 (2013.11.14) 검색 도우미 : Internet Explustabs v1.1 (2014.1.29) "dualpage.co.kr" 홈 페이지를 추가하는 "Internet Dualpage KB25031400" 프로그램 주의 (2014.4.4) 해당 프로그램은 기존의 유사한 기능을 가진 다양한 변종이 존재하였으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Songple ..
벌새::Analysis 2014. 4. 4. 18:48 "dualpage.co.kr" 홈 페이지를 추가하는 "Internet Dualpage KB25031400" 프로그램 주의 (2014.4.4) Internet Explorer 웹 브라우저 실행시 "새 브라우저 살펴보기(dualpage.co.kr)" 홈 페이지를 오픈하는 "Internet Dualpage KB25031400" 광고 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SK Abouttabs v11 (2013.11.14) ▷ 검색 도우미 : Internet Explustabs v1.1 (2014.1.29) 해당 프로그램은 기존에 유사한 기능을 가진 다양한 변종 프로그램이 존재하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\dualpage C:\Program Files\dualpage\dualpage.exe :: 업데이트 창 생성 파일 C:\Program Files\dualpage\d..

티스토리툴바