본문 바로가기

웹 브라우저

벌새::Security 2013. 12. 13. 21:31 바이러스 제로 시즌 2 보안 캠페인 : 보안滿(만)렙의 비밀 (상) 국내 최대 보안 카페로 유명한 바이러스 제로 시즌 2를 운영하시는 ViOLeT 매니저님이 "바이러스 제로 시즌 2 보안 캠페인 : 보안滿(만)렙의 비밀 (상)"이라는 멋진 4가지 보안 정보를 선정해 주셨습니다. 이에 블로그에서는 선정된 4가지 보안 정보 소개와 부가적인 설명을 통해 더욱 많은 분들이 악성코드 및 스미싱으로부터 안전하게 PC와 모바일을 보호할 수 있는 방법과 개인정보 보호를 위한 올바른 습관에 대해 살펴보도록 하겠습니다.1. 첫 번째 비밀 : 블로그, 카페, 공개 P2P 등에 등록된 파일을 철저히 경계하고 필요한 프로그램은 반드시 공식 웹사이트에서 내려받기 해당 내용은 사용자의 올바른 습관을 통해 감염될 수 있는 악성 프로그램으로부터 PC를 보호할 수 있는 매우 핵심적인 내용입니다.특히 국..
벌새::Security 2013. 12. 11. 14:41 업데이트 : Google Chrome 31.0.1650.63 구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저가 Google Chrome 31.0.1650.63 버전으로 업데이트 되었습니다.이번 업데이트에서는 15건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있으며, 세부적인 내용은 다음과 같습니다. (1) High 등급 CVE-2013-6635 : Use-after-free in editing. CVE-2013-6639 : Out of bounds write in v8. This issue was fixed in v8 version 3.22.24.7. (2) Medium 등급 CVE-2013-6634 : Session fixation in sync related to 302 redirects. CVE-2013-6636 : Address b..
벌새::Analysis 2013. 12. 4. 21:51 검색 도우미 : SbTool Internet Explorer 웹 브라우저의 좌측 영역에 SBTOOL 사이드바 광고를 생성하는 검색 도우미 SbTool 프로그램에 대해 살펴보도록 하겠습니다. 다양한 배포 경로를 통해 설치가 진행될 경우 특정 파일 서버로부터 SbTool 설치 파일(MD5 : 937e324bef9ec58702fd145bd278c630 - MSE : Adware:Win32/SideOn (VT : 12/49)>을 "C:\Users\(사용자 계정)\AppData\Local\Temp\SbTool_BT38.exe" 임시 폴더에 다운로드하여 프로그램 설치 후 자가 삭제 처리가 됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SbTool C:\Program Files\SbTool\SbTool.exe :: 시..
벌새::Analysis 2013. 12. 4. 19:52 가짜 Adobe Flash Player 파일을 이용한 해외 광고 사례 (2013.12.4) 인터넷은 국경이 없는 관계로 최근에는 해외 광고 프로그램이 설치되어 웹 브라우저 이용시 광고가 추가되는 문제로 고생을 많이 하는 경우가 있는 것으로 알고 있습니다. 특히 해외 광고 프로그램의 경우 구글 크롬(Google Chrome) 웹 브라우저에서도 광고가 노출되도록 제작된 경우가 대부분인 관계로 제어판에 등록된 광고 프로그램을 찾아 삭제하여도 지속적인 광고 동작이 발생하는 경우도 많은 것 같습니다. 이번에 소개해 드릴 해외 광고 프로그램 유포 사례는 해외 성인 사이트에서 발견되고 있는 가짜 Adobe Flash Player 프로그램으로 위장하여 Google Chrome 웹 브라우저 환경에서만 동작하는 다소 독특한 유포 방식으로 확인되고 있습니다. 웹 브라우저를 통해 해외 특정 성인 사이트에서 제공하는..
벌새::Analysis 2013. 12. 3. 14:48 검색 도우미 : WindowsTabs 1.0 Internet Explorer 웹 브라우저를 실행할 경우 "새 브라우저 살펴보기(munja79.com/tab)" 웹 사이트를 두 번째 홈 페이지(Secondary Start Pages)로 추가하는 검색 도우미 "WindowsTabs 1.0" 프로그램(MD5 : 1588dd712fbd6bbfdbadebae2b5a9f96)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WindowsTabs C:\Program Files\WindowsTabs\uninst.exe :: 프로그램 삭제 파일 C:\Program Files\WindowsTabs\WindowsTabs.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 해당 프로그램은 "C:\Program Fi..
벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::PUP Info 2013. 12. 1. 16:10 검색 도우미 : Mouse Control Client - mcmruvztmc.exe (2013.12.1) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저에서 마우스 우클릭 해제 기능을 제공하는 프로그램으로 홍보하여 설치가 이루어진 환경에서 광고창 생성 등의 행위를 하는 국내에서 제작된 "Mouse Control Client" 프로그램은 다양한 변종 프로그램이 발견되고 있습니다. ▷ 검색 도우미 : Mouse Control Client - mcmxxysvmc.exe (2013.11.28) 이번에 추가적인 변종 프로그램에 대한 정보가 수집되어 일부 파일에 대한 정보 및 삭제 방법에 공개해 드리도록 하겠습니다. ■ "Mouse Control Client" 변종 프로그램 정보 파일..
벌새::PUP Info 2013. 11. 29. 22:19 검색 도우미 : IE Support for Windows (remove only) - irnqrvpir.exe (2013.11.29) ● 불필요한 프로그램(PUP, PUA)에 대한 정보 게시판 운영 규칙 (2013.11.1) ● [공지] 광고 프로그램 삭제 관련 문의 방법 Internet Explorer 웹 브라우저 하단 또는 추가적인 창을 통해 광고를 노출하는 것으로 판단되는 국내에서 제작된 "IE Support for Windows (remove only)" 광고 프로그램에 대한 일부 정보가 수집되어 공개해 드립니다. 해당 프로그램은 동일한 폴더 및 파일명으로 제작된 "Internet Research Support" 검색 도우미 프로그램의 변종으로 확인되고 있으므로 참고하시기 바랍니다. 우선 IE Support for Windows (remove only) 또는 Internet Research Support 프로그램의 배포를 담당하..

티스토리툴바