본문 바로가기

Analysis/유포 프로그램

Adware/Rogue - 바이러스스탑 ( 네이버 툴바 : Adware/VirusStop )


Adware/Rogue - 바이러스스탑 ( 네이버 툴바 : Adware/VirusStop )

많이 이슈화 되서 그런지 .. 악성유포지에서 설치될 때..
 형식적인 동의창은 추가 되어 있었다. 하지만 , 설치 / 취소 창만 제공될 뿐.
동의창이라고 볼수 없는 약관 과 별도의 프로그램 설명을 제공하고 있지 않다.

<이것도 동의 창이라고 봐야 하나..><2007.11.09>

- 동의 창이라 함은  약관 제공과 더불어 어떤 프로그램인지 알려줘야 하는 것이 아닐지..
사용자 삽입 이미지

< 프로그램 ><2007.11.09>

사용자 삽입 이미지

<유포정보><2007.11.09>

관련정보 :
2007.09.08 악성유포제품 - 특정인기글로 유인후 설치하는 유형

사용자 삽입 이미지


<아래 프로그램 삭제시 참고사항>

1>보안제품에서 진단하는 경우 잠시 실시간 감시를 해제후
--> 제어판 - 추가삭제에서 해당프로그램 삭제.
--> 보안제품에서 진단할경우 삭제에 방해를 받을 수 있습니다.

2> 삭제후 아래 제시된 설치폴더 정보를 참고하여  관련항목을 삭제.
3> 시작프로그램에 등록된 것중 의심스러운 것은 해제.
4> 정상적으로 삭제 되지 않을 경우
--> 사용중인 보안제품 회사에 문의후 도움 요청
--> 진단되는 안티스파웨어 제품으로 치료한다.

그레이웨어 무엇인지 아세여?

보안제품은 보조수단이지 맹신은 금물..;;

<참조링크><자동연장결제 피해시 대처 사항>
--> http://fantasy-actuality.tistory.com/15

제작사 : 드림월드미디어

제작사이트 목록

http://www.speedup.co.kr
http://pcright.co.kr/
http://www.virusstop.co.kr
http://viruscop.co.kr/

제품목록

바이러스캅 (VIRUS COP) 
바이러스스톱(VIRUS STOP)
바이러스스탑 Speed UP 
피시라이트(PcRight)

<진단상황><2007.11.09>

1> 안철수연구소
Ahnlab SpyZero 2.0 / V3 Internet Security Platinum / 빛자루의 안티스파이웨어

Win-Adware/Rogue.Vstop.771584
Win-Downloader/Rogue.Vstop.40960

2> 네이버 툴바 / 카스퍼스키 제품

Adware/VirusStop

3> 하우리 바이로봇

Adware.VStop.R

<설치정보><2007.11.09>

제작사 제공하는 삭제툴 : http://virusstop.co.kr/pgm/virusstopremover.exe

제어판 - 추가삭제 항목에서 아래 프로그램 목록을 확인할 수 있다.
--> 바이러스스탑 제거

시작프로그램에 아래항목 등록

[virusstop] C:\Program Files\virusstop\virusstop.exe Icon
[virusstoppopup] C:\Program Files\virusstop\virusstoppopup.exe

<설치폴더><2007.11.09>

c:\Documents and Settings\All Users\시작 메뉴\프로그램\바이러스스탑

바이러스스탑 제거.lnk 2007-11-09 04:10.43 692

바이러스스탑.lnk 2007-11-09 04:10.43 708

바이러스스탑.lnk 2007-11-09 04:10.43 714
c:\Documents and Settings\계정명\바탕 화면

바이러스스탑.lnk 2007-11-09 04:10.43 696
c:\Program Files\virusstop

virusstop.dll 2007-11-09 04:10.37 7,463,184

virusstop.exe 2007-11-09 04:10.32 771,584

virusstop.ini 2007-11-09 04:10.39 26

virusstop.log 2007-11-09 04:10.40 49

virusstoppopup.exe 2007-11-09 04:10.38 399,360

virusstopupdater.exe 2007-11-09 04:10.29 402,432
c:\WINDOWS\Downloaded Program Files

VirusstopActiveX Control 2007-02-21 17:57.58
c:\WINDOWS\system32

virusstopremover.exe 2007-11-09 04:10.39 941,056