울지않는벌새 : Security, Movie & Society

검색 도우미 : wowlink

벌새 — Fri, 01 Jun 2012 20:16:37 +0900

시스템 트레이 알림 아이콘 상단에 주기적으로 팝업창을 생성하는 검색 도우미 wowlink 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\wowlink :: 숨김(H) 속성 폴더 C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\wowli..

'벌새::Analysis' 카테고리의 다른 글

검색 도우미 : wowlink (0)	20:16:37
제휴(스폰서) 프로그램 : Windows mapdsnum launcher (0)	15:44:12
자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo" (0)	13:22:21
국내 악성코드 : Visual Search (0)	2012/05/31
제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl (0)	2012/05/31
악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30

제휴(스폰서) 프로그램 : Windows mapdsnum launcher

벌새 — Fri, 01 Jun 2012 15:44:12 +0900

글자수 세기 프로그램을 이용하여 시스템 시작시 업데이트 기능을 통해 추가적인 수익성 프로그램의 설치를 유도하는 "Windows mapdsnum launcher" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 제휴(스폰서) 프로그램 : System count Lab (2012.3.25) ▷ 제휴(스폰서) 프로그램 : System count Library (2012.3.26) ▷ 제휴(스폰서) 프로그램 : System number dir (2012.4.20..

'벌새::Analysis' 카테고리의 다른 글

검색 도우미 : wowlink (0)	20:16:37
제휴(스폰서) 프로그램 : Windows mapdsnum launcher (0)	15:44:12
자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo" (0)	13:22:21
국내 악성코드 : Visual Search (0)	2012/05/31
제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl (0)	2012/05/31
악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30

자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo"

벌새 — Fri, 01 Jun 2012 13:22:21 +0900

국내에서 제작되어 인터넷 검색시 특정 광고 서버로 검색 쿼리를 전송하는 것으로 보이는 검색 도우미 "Windows SideGo" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 최초 설치 후 1회용 광고 기능을 수행한 후 재부팅 과정에서 업데이트 기능을 통해 자신을 삭제 처리하는 특이한 동작이 확인되고 있습니다. 참고로 해당 프로그램의 설치 파일(MD5 : d203532112297c9b018cf14c169721da)에 대하여 Hauri..

'벌새::Analysis' 카테고리의 다른 글

검색 도우미 : wowlink (0)	20:16:37
제휴(스폰서) 프로그램 : Windows mapdsnum launcher (0)	15:44:12
자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo" (0)	13:22:21
국내 악성코드 : Visual Search (0)	2012/05/31
제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl (0)	2012/05/31
악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30

국내 악성코드 : Visual Search

벌새 — Thu, 31 May 2012 20:41:50 +0900

인터넷 이용 과정에서 프로그램에서 지정한 인터넷 쇼핑몰에 접속할 경우 사용자 몰래 광고 코드를 추가하는 검색 도우미 "Visual Search" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 2b1a6083a04416f95fe23148a652f2ed)에 대하여 AhnLab V3 보안 제품에서는 Dropper/Win32.BHO (VirusTotal : 27/42) 진단명으로 진단되고 있습니다. ▷ [삭제] MediSea..

'벌새::Analysis' 카테고리의 다른 글

제휴(스폰서) 프로그램 : Windows mapdsnum launcher (0)	15:44:12
자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo" (0)	13:22:21
국내 악성코드 : Visual Search (0)	2012/05/31
제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl (0)	2012/05/31
악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30
개인정보 보안 솔루션 : 제로보안(ZeroBoan) (0)	2012/05/29

제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl

벌새 — Thu, 31 May 2012 13:11:07 +0900

인터넷 검색 과정에서 명의 도용 방지 서비스 회원 가입을 유도하는 광고 사이트가 노출될 것으로 추정되는 "네임클린(NameClean) - Anti namecheck filter ActCtrl" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : e5b11913a003ca9a263e880acdf2af34)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.NameClean.715720 (VirusTotal : 4/..

'벌새::Analysis' 카테고리의 다른 글

자신을 삭제하는 1회용 광고 프로그램 "Windows SideGo" (0)	13:22:21
국내 악성코드 : Visual Search (0)	2012/05/31
제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl (0)	2012/05/31
악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30
개인정보 보안 솔루션 : 제로보안(ZeroBoan) (0)	2012/05/29
네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29) (8)	2012/05/29

악성코드 제거 프로그램 : 백신코드(VaccineCode)

벌새 — Wed, 30 May 2012 15:54:02 +0900

국내 JE커뮤니케이션 업체에서 제공하는 유료 악성코드 제거 프로그램 백신코드(VaccineCode) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : 58da5acfcec5772b3f3b30c87eb51d88 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다...

'벌새::Analysis' 카테고리의 다른 글

국내 악성코드 : Visual Search (0)	2012/05/31
제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl (0)	2012/05/31
악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30
개인정보 보안 솔루션 : 제로보안(ZeroBoan) (0)	2012/05/29
네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29) (8)	2012/05/29
제휴(스폰서) 프로그램 : Winzero Uninstall (0)	2012/05/28

개인정보 보안 솔루션 : 제로보안(ZeroBoan)

벌새 — Tue, 29 May 2012 21:59:42 +0900

국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 제로보안(ZeroBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : c6b06a99912b5b341390b4f15a66feff ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1...

'벌새::Analysis' 카테고리의 다른 글

제휴(스폰서) 프로그램 : 네임클린(NameClean) - Anti namecheck filter ActCtrl (0)	2012/05/31
악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30
개인정보 보안 솔루션 : 제로보안(ZeroBoan) (0)	2012/05/29
네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29) (8)	2012/05/29
제휴(스폰서) 프로그램 : Winzero Uninstall (0)	2012/05/28
제휴(스폰서) 프로그램 : Windows zera (0)	2012/05/28

2GB 용량 이상의 메모리 덤프 파일 생성 방법

벌새 — Tue, 29 May 2012 11:52:11 +0900

블루 스크린(BSoD)와 같은 문제로 인하여 메모리 덤프 파일이 생성될 경우 Windows 기본값에서는 "커널 메모리 덤프" 방식으로 메모리 덤프 파일(%SystemRoot%\MEMORY.DMP)을 작성합니다. 하지만 테스트 목적으로 전체 메모리 덤프 파일이 필요한 경우 어떤 설정을 통해 덤프 파일을 만들 수 있는지 알아보도록 하겠습니다. 해당 내용은 마이크로소프트(Microsoft)사에서 제공하는 "How to generate a kernel or..

'벌새::Computer & IT' 카테고리의 다른 글

2GB 용량 이상의 메모리 덤프 파일 생성 방법 (0)	2012/05/29
2012년 5월 사용자 ActiveX 차단 목록 (2012.5.28) (0)	2012/05/28
곰TV 알리미의 이상한 디지털 서명 문제 (2012.5.25) (0)	2012/05/25
업데이트 : 한컴오피스 2010 SE+ (3)	2012/05/21
2012년 4월 사용자 ActiveX 차단 목록 (2012.4.12) (0)	2012/04/12
구글(Google)에 잘못 표기된 경남지방경찰청 홈 페이지 주소 (2012.4.10) (1)	2012/04/10

네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29)

벌새 — Tue, 29 May 2012 03:35:26 +0900

이번 주말경부터 네이버(Naver) 블로그를 중심으로 해킹된 네이버 계정으로 추정되는 블로그에 다음(Daum) 위젯 뱅크에 등록된 특정 악성 위젯을 심는 방식으로 네이버 블로그 접속시 납치 행위를 하는 사례를 확인하였습니다. 우선 현재 네이버 블로그에서는 네이버 자체에서 제공하는 위젯 이외에 외부(위자드 팩토리, 다음 위젯 뱅크)에서 위젯을 불러올 수 있는 서비스를 베타(Beta) 테스트하고 있는 것으로 알고 있습니다. 이에 따라 외부에 노출된 네이..

'벌새::Analysis' 카테고리의 다른 글

악성코드 제거 프로그램 : 백신코드(VaccineCode) (0)	2012/05/30
개인정보 보안 솔루션 : 제로보안(ZeroBoan) (0)	2012/05/29
네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29) (8)	2012/05/29
제휴(스폰서) 프로그램 : Winzero Uninstall (0)	2012/05/28
제휴(스폰서) 프로그램 : Windows zera (0)	2012/05/28
제휴(스폰서) 프로그램 : System jp_tyword launcher (0)	2012/05/27

제휴(스폰서) 프로그램 : Winzero Uninstall

벌새 — Mon, 28 May 2012 15:07:50 +0900

시스템 시작시 시작 프로그램과 서비스 등록을 통한 팝업창 생성 및 업데이트를 통해 추가적인 수익성 프로그램을 설치할 가능성이 존재하는 "Winzero Uninstall" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 35ba53f6aeb6b38c1107018f271189af)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Winzrt.137159 (VirusTotal : 16/42) 진단명으로 진단되고..

'벌새::Analysis' 카테고리의 다른 글

개인정보 보안 솔루션 : 제로보안(ZeroBoan) (0)	2012/05/29
네이버 외부 위젯 서비스에 등록된 악성 위젯 주의 (2012.5.29) (8)	2012/05/29
제휴(스폰서) 프로그램 : Winzero Uninstall (0)	2012/05/28
제휴(스폰서) 프로그램 : Windows zera (0)	2012/05/28
제휴(스폰서) 프로그램 : System jp_tyword launcher (0)	2012/05/27
제휴(스폰서) 프로그램 : Microclient update service x86 (0)	2012/05/27