애드웨어 정보2014.02.03 21:09

>> 해당 애드웨어는 TabStation의 변종으로서 인터넷 웹 브라우저 사용간 광고 등의 내용이 담긴 팝업창을 유발하는 프로그램으로 추측이 되는 바입니다. 본 블로그에서 언급할 TabStation은 제어판 프로그램 추가/제거에서 'TabStation'을 삭제해주시거나 혹은 다음의 경로에서 삭제시도해주시기 바랍니다.



C:\Users\(사용자 계정)\AppData\Roaming\Willian\uninstall.exe




>> TabStation - Willian 애드웨어 파일 정보


nhopen.dll(Virustotal 11 / 50)

MD5 : 99db86bd85d039e212edc650cbeea034



timeAdd.dll(Virustotal 18 / 49)

MD5 : 6cb388ca70d28e7b4ca3558fccb8a740

AhnLab-V3 PUP/Win32.TabStation 20140202

BitDefender Trojan.GenericKD.1206758

nProtect Adware/W32.KrAdword.657920.B



willian.exe(Virustotal 8 / 50)

MD5 : aed9550fd1f0edbd83fa35c430f6b518


Avast : Win32:Tabstation-A [Trj]



willians.exe(Virustotal 2 / 50)

MD5 : 9b039d51d54f21ce2c630f16868cdfb9


AhnLab-V3 : PUP/Win32.TopBar



willianu.exe(Virustotal 2 / 50)

MD5 : 2ed2b6cde6ae7879984fc373730c1d73


AhnLab-V3 : PUP/Win32.TopBar



wingg.exe(Virustotal 38 / 51)

MD5 : 944f6d064bdb033dbfb9ae0d5c4ded7d


AhnLab-V3 : PUP/Win32.URLHelper

BitDefender : Gen:Variant.Adware.Strictor.41057

nProtect : Adware/W32.Agent.777216



portal.exe(Virustotal 31 / 51)

MD5 : e5715971c17cd7345e438388d95c842b


AhnLab-V3 : PUP/Win32.MWManager

BitDefender : Trojan.GenericKDV.1264847

nProtect : Trojan.GenericKDV.1264847

Posted by Ec0nomist

댓글을 달아 주세요