¿¡ºê¸®Á¸¼Ò°³ | Á¦Ç°¼Ò°³ | °í°´¼¾ÅÍ | »çÀÌÆ®¸Ê | Home
°³ÀÎ°í°´ ¿©¼º°í°´ eº¸¾È¸¶ÄÏ À̺¥Æ®
°³ÀÎ°í°´±â¾÷°í°´
º¸¾ÈÁ¢¼Ó IDÀúÀå
AD ¹«·á·Î Ã¥¹Þ¾Æ°¡¼¼¿ä!


 
CnsMin
 Á¾·ù
adware
 °¨¿°°æ·Î
3271.com »çÀÇ Active-X ÄÁÆ®·Ñ, Internet Explorer
 Ä¡·á¹æ¹ý

¿¡ºê¸®Á¸ Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.

 
Áõ»ó
Áß±¹½ÎÀÌÆ®ÀÇ Å°¿öµå ÇÁ·Î±×·¥ À¸·Î ½ÎÀÌÆ® È«º¸¿Í ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ÁÖ¼ÒÁÙ¿¡ Áß±¹ ½ÎÀÌÆ® Ű¿öµå¸¦ º¸¿©ÁØ´Ù.


c:\windows\Downloaded Program Files Æú´õ¿¡ CnsMin.dll CnsDel.dllÀ» »ý¼ºÇϸç, ´ÙÀ½ ó·³ ·¹Áö½ºÆ®¸®¸¦ Á¶ÀÛÇÑ´Ù.


HKEY_CLASSES_ROOT\
CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}
HKEY_CLASSES_ROOT\
CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
HKEY_CLASSES_ROOT\CnsHelper.CH
HKEY_CLASSES_ROOT\CnsHelper.CH.1
HKEY_CLASSES_ROOT\CnsMinHK.CnsHook
HKEY_CLASSES_ROOT\CnsMinHK.CnsHook.1
HKEY_CURRENT_USER\Software\3721
HKEY_LOCAL_MACHINE\Software\3721
HKEY_LOCAL_MACHINE\Software\InterChina
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\AdvancedOptions\!CNS
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{5D73EE86-05F1-49ed-B850-E423120EC338}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Extensions\
{FD00D911-7529-4084-9946-A29F1BDF4FE5}
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run\CnsMin
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\CnsMin

[Á¦¾îÆÇ]->[ÇÁ·Î±×·¥ Ãß°¡/»èÁ¦] ¿¡¼­

"Chinese keywords", "3271.com", "CnsMin" µîÀÇ Ç׸ñÀ¸·Î Á¦°Å ÇÁ·Î±×·¥À» Á¦°øÇÑ´Ù.
 
 
Starware
 Á¾·ù
adware
 °¨¿°°æ·Î
ÀÎÅÍ³Ý ÀͽºÇ÷η¯
 Ä¡·á¹æ¹ý

¿¡ºê¸®Á¸ Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.

 
Áõ»ó
°¨¿°°æ·Î´Â IE(ÀÎÅͳÝÀͽºÇ÷η¯)¸¦ ÅëÇØ °¨¿°µÇ¸ç,
Browser Helper Object(BHO) ±â¹ýÀ¸·Î IE ½ÇÇà½Ã ÇÔ²² ½ÇÇàµÈ´Ù.

¾Ç¼ºÄÚµå·Î À¯¸íÇÑ ''Comet Cursor'' ¿Í °ÅÀÇ µ¿ÀÏÇÑ Á¤º¸¸¦ ·¹Áö½ºÆ®¸®¿Í ÆÄÀÏ·Î ³²±ä´Ù.

º¯Á¾ÀÌ ¸¹À¸¹Ç·Î ÇöÀçµµ ¹ß°ßµÇ´Â´ë·Î Ãß°¡µÇ°í ÀÖ´Ù.

ÀϹݻç¿ëÀڷμ­´Â ÇÁ·Î±×·¥Ãß°¡/Á¦°Å Á¤º¸¿¡ "Starware"·Î µî·ÏµÇ¾î ¸ð °ÔÀÓ°ú ºñ½ÁÇÑÀ̸§À¸·Î °ÔÀÓÇÁ·Î±×·¥À¸·Î ¿ÀÀ뵃 ¼ö ÀÖÀ¸³ª ¾Ç¼ºÄÚµåÀ̹ǷΠÁ¦°ÅµÇ¾î¾ß ÇÑ´Ù.
 
 
SelectCashback
 Á¾·ù
adware
 °¨¿°°æ·Î
UnKnown
 Ä¡·á¹æ¹ý

¿¡ºê¸®Á¸ Á¦Ç°±ºÀ¸·Î Áø´Ü/Ä¡·á °¡´ÉÇÕ´Ï´Ù.

 
Áõ»ó
·¹Áö½ºÆ®¸®ÀÇ Æ¯Á¤ ÀÚµ¿½ÇÇà°ª
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\Run
¿¡ ´ÙÀ½ÀÇ 2°³ÀÇ Å°°ªÀÌ »ý¼ºµÈ´Ù.

"SAHBundle" = [À©µµ¿ìÁî ÀÓ½ÃÆú´õ]\bundle.exe run"

¶Ç´Â

"[¹«ÀÛÀ§À̸§]"="[À©µµ¿ìÁî ½Ã½ºÅÛÆú´õ]\[¹«ÀÛÀ§À̸§].exe"

À̰÷¿¡ ¾²¿©Áø °ªÀ¸·Î À©µµ¿ìÁî ºÎÆÃ½Ã ÀÚµ¿À¸·Î ½ÇÇàµÈ´Ù.

¶ÇÇÑ,

´ÙÀ½ÀÇ ·¹Áö½ºÆ®¸® °ªÀÌ »ý¼ºµÇ¾î, Á¦¾îÆÇÀÇ ÇÁ·Î±×·¥Ãß°¡/Á¦¾îÀÇ ¸ñ·Ï¿¡ Ç¥½ÃµÈ´Ù.

HKEY_LOCAL_MACHINE
SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\[¹«ÀÛÀ§À̸§]

»ý¼ºµÈ À̸§Àº ´ÙÀ½°ú °°´Ù.

"Select Cashback"
"ShoptAtHomeSelect Cash Back".

»ý¼º À̸§ÀÌ ¹«ÀÛÀ§ ÀûÀ̱⠶§¹®¿¡ °Ë»ç¿¡ ¾î·Á¿òÀÌ ÀÖÀ¸³ª, Á¦°ÅÁ¤º¸°¡ ¼Õ»óµÇÁö ¾Ê´ÂÇÑ Á¦¾îÆÇÀÇ ÇÁ·Î±×·¥Ãß°¡/Á¦°Å¿¡¼­ Á¦°Å°¡ °¡´ÉÇÏ´Ù.
 
 
¹«´ÜÀüÀç¤ý¹èÆ÷±ÝÁö
¿¡ºê¸®Á¸¿¡¼­ Á¦°øÇÏ´Â ¸ðµç ÄÁÅÙÃ÷ Á¤º¸¿¡ ´ëÇÑ ÀúÀÛ±ÇÀº ¿¡ºê¸®Á¸ÀÇ ¼ÒÀ¯ÀÌ¸ç °ü·Ã¹ýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù.
¿¡ºê¸®Á¸ÀÇ »çÀü Çã°¡ ¾øÀÌ ¿¡ºê¸®Á¸ ÄÁÅÙÃ÷¸¦ ¹«´ÜÀ¸·Î ÀüÀç, ¹èÆ÷¸¦ ±ÝÁöµÇ¾î ÀÖ½À´Ï´Ù.
À̸¦ À§¹ÝÇÏ´Â °æ¿ì ¼ÕÇØ¹è»óÀÇ ´ë»ó ¶Ç´Â ¹Î.Çü»ç»óÀÇ ¹ýÀû ¼Ò¼Û ´ë»óÀÌ µÉ ¼ö ÀÖ½À´Ï´Ù.
                                                                 * ¿¡ºê¸®Á¸ Á¤º¸ ÀÌ¿ë ¹®ÀÇ : greenking@everyzone.com
   | 41 | 42 | 43 | 44 | 45 | 46 | 47 | 48