악성코드와 하율파파

위와 같은 제휴 프로그램에 의해 설치 된다. 테스트 환경 Windows 7 x86 생성파일 C:\Program Files\UtilZone C:\Program Files\UtilZone\Uninstall C:\Program Files\UtilZone\UtilZone.dll C:\Program Files\UtilZone\UtilZione.exe C:\Users\(USER)\AppData\Roaming\UtilZone C:\Users\(USER)\AppData\Roaming\UtilZone\setting.dat C:\Users\(USER)\AppData\Local\Temp\UtilZone_inst.xxx 다음과 같이 레지스터에 등록되어 시스템 실행시 자동으로 실행되도록 한다. 윈도우즈 추가기능에 UtilZon..

위와 같은 제휴 프로그램에 의해 설치 된다. (TargetKeyword라는 이름으로 유포된다.) 검색시 광고창 생성, 설치시 시스템 트레이 상단에 광고창 등을 생성한다. 테스트 환경 Windows 7 x86 생성파일 C:\Users\(USER)\AppData\Local\weblink C:\Users\(USER)\AppData\Local\weblink\searchopen3.dll C:\Users\(USER)\AppData\Local\weblink\wblinkies.exe C:\Users\(USER)\AppData\Local\weblink\weblinkup.exe C:\Users\(USER)\AppData\Local\weblink\weblkun.exe C:\Users\(USER)\AppData\Local\w..

홈케어는 성인사이트, 도박사이트를 차단하는 서비스를한다. 그러나 홈케어를 설치하면 인터넷 검색시 원치않는 광고창을 생성해 불편을 유발 할 수 있다. 위와 같은 제휴 프로그램에 의해 설치 된다. 테스트 환경 Windows 7 x86 생성파일 C:\Program Files\HomeCare C:\Program Files\HomeCare\category.dt C:\Program Files\HomeCare\hckschs.dll C:\Program Files\HomeCare\hcsagent.exe C:\Program Files\HomeCare\hcsbt.exe C:\Program Files\HomeCare\hcsctrl.exe C:\Program Files\HomeCare\hcsh.exe C:\Program Fil..

위와 같은 제휴 프로그램에 의해 설치 된다. 설치시 시스템 트레이 상단에 광고창을 생성한다. 테스트 환경 Windows 7 x86 생성파일 C:\Program Files\HomeCare C:\Users\(USER)\AppData\Roaming\MOpop C:\Users\(USER)\AppData\Roaming\MOpop\mopop.bat C:\Users\(USER)\AppData\Roaming\MOpop\mopop.exe C:\Users\(USER)\AppData\Roaming\MOpop\mopopm.exe C:\Users\(USER)\AppData\Roaming\MOpop\mopopset.exe C:\Users\(USER)\AppData\Roaming\MOpop\mopopunset.exe C:\User..