본문 바로가기

행위 기반 진단

벌새::Software 2013. 11. 13. 22:35 Trend Micro Titanium Maximum Security 2014 : 의심 파일 차단과 파일 출처 기능 올해 초 진행되었던 Titanium Maximum Security 2013 (6.0) 1년 프로모션 이벤트을 통해 받은 제품이 2013년 9월경 Trend Micro Titanium Maximum Security 2014 (7.0) 버전으로 업그레이드가 이루어졌습니다. 새로운 버전의 제품 구성 화면 및 옵션이 기존 버전과 비교하여 거의 유사하므로 사용상에는 큰 불편을 느끼지는 못할 것으로 보이며, 이번 글에서는 기존의 리뷰에 이어 의심 파일 차단 및 파일 출처를 확인하는 독특한 기능에 대해 살펴보도록 하겠습니다. ▷ Trend Micro Titanium Maximum Security 2013 : 설치 & 업데이트 (2013.1.16) ▷ Trend Micro Titanium Maximum Security..
벌새::Security 2013. 9. 17. 19:06 Netmarble Download 실행시 AVG 보안 제품에서 차단하는 문제 해결 방법 (2013.9.17) 넷마블(Netmarble)에서 제공하는 온라인 게임을 다운로드하기 위하여 Netmarble Download 프로그램을 실행할 경우 AVG 보안 제품에서 "C:\Netmarble\NetmarbleDownLoaderNet\GridDownload.exe" 파일에 대하여 위협 요소로 차단하는 문제에 대해 살펴보도록 하겠습니다. 해당 문제 구현을 위하여 넷마블(Netmarble) 게임 중 야채부락리 온라인 게임을 예로 사용하였으며, 게임 실행시 동작이 아닌 게임 설치를 위한 파일 다운로드 과정에서 문제가 발생하고 있습니다.Internet Explorer 웹 브라우저를 이용하여 넷마블의 야채부락리 온라인 게임을 설치할 목적으로 다운로드를 시도할 경우 NMGridDownActiveX.cab과 Netmarble Gri..
벌새::Security 2013. 9. 17. 12:39 계좌 이체 정보를 변경하는 인터넷뱅킹 악성코드 주의 (2013.9.17) 2012년 6월경부터 국내 인터넷뱅킹 사용자를 대상으로 무차별적으로 유포가 시작된 인터넷뱅킹 악성코드가 최근 기존과는 전혀 다른 새로운 방식으로 금융 정보 수집 및 금전 피해를 유발하는 것으로 알려지고 있습니다. ▷ 안랩, “인터넷뱅킹 계좌정보 변경하는 악성코드” 발견해 사용자 주의 촉구 (2013.9.17) ▷ 이체정보 가로채는 신종 메모리해킹 수법 주의! (2013.9.17) 오늘 안랩(AhnLab) 보안 업체에서 공개한 정보에 따르면 2013년 7월경 발견된 메모리 해킹 방식에서 더욱 발전한 이번 인터넷뱅킹 악성코드는 기존과 다르게 보안 카드 정보를 수집하지 않는 대신 감염된 사용자가 계좌 이체를 하는 과정에서 계좌 번호 및 이체 금액을 수정하여 범죄자의 계좌로 직접 이체하도록 한다고 밝히고 있습니..
벌새::Software 2013. 9. 12. 20:31 업데이트 : 네이버 클리너(Naver Cleaner) 호스트 변조 알림 기능 추가 (2013.9.12) 네이버(Naver)에서 제공하는 무료 시스템 최적화 프로그램인 네이버 클리너(Naver Cleaner) 제품에 "호스트 위/변조 알림" 기능이 추가되었다는 소식입니다. ▷ [개선] 네이버 클리너 호스트 위/변조 알림 기능 추가 (32비트/64비트) (2013.9.10) 이번 네이버 클리너(Naver Cleaner) 1.0.0.58 Beta 버전에서는 악성코드 감염으로 인해 호스트(Host) 파일이 변경되어 네이버(Naver) 웹 사이트 접속시 가짜 네이버(Naver) 사이트로 접속되는 파밍(Pharming) 공격이나, 정상적인 네이버(Naver) 웹 사이트에 접속하였지만 메인 화면에서 생성되는 광고 배너가 가짜 광고 배너로 연결되어 금융 사기 피해를 유발하는 문제가 발생하여 기능이 추가된 것으로 보입니다..
벌새::Software 2013. 8. 20. 21:21 AhnLab V3 365 Clinic 3.0 : 환경 설정 방법 ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글입니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품의 환경 설정을 통하여 더욱 강력한 보안 기능을 이용할 수 있는 방법에 대해 살펴보도록 하겠습니다. 이 글에서는 환경 설정 기본값을 기준으로 사용자가 설정 변경이 필요한 부분을 중심으로 소개하겠습니다. 1. PC 보안 → PC 검사 설정 → PC 실시간 검사 (1) 클라우드 평판 기반 실행 차단 수준 AhnLab V3 365 Clinic 3.0 제품의 PC 실시간 검사에서는 "클라우드 평판 기반 실행 차단"을 통해 알려지지 않은 다양한 파일이 실행될 때 사전에 실행 여부를 사용자가 결정할 수 있..
벌새::Analysis 2013. 8. 18. 20:31 검색 도우미 : TabStation 인터넷 검색 과정에서 추가적인 광고창을 자동으로 생성하는 검색 도우미 TabStation 프로그램(MD5 : 64ee8857573a3048def687dae8ad6d50)에 대해 살펴보도록 하겠습니다. ▷ [삭제] DreamNet Service (2013.3.23) ▷ 국내 악성코드 : GloryShop (2013.4.7) ▷ 검색 도우미 : Microsoft AD WS (2013.5.26) ▷ 검색 도우미 : SubShop (2013.6.22) ▷ 국내 악성코드 : SubWing (2013.8.7) TabStation 프로그램은 최근 다양한 이름으로 배포가 이루어지고 있는 것으로 보이며, 특히 다수의 프로그램은 제어판의 삭제 항목이 등록하지 않는 방식으로 삭제를 방해하는 부분이 지속적으로 확인되고 있으므..
벌새::Software 2013. 8. 2. 17:04 AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 <1> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 업체에서 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품을 출시하면서 강조한 AhnLab Smart Defense(ASD) 클라우드 서비스에 대하여 기존 버전과 비교하여 어떤 점이 달라졌는지 전반적으로 살펴보도록 하겠습니다.(※ ASD 클라우드 서비스 내용은 분량상 , 편으로 나누어 게시될 예정입니다.) 우선 AhnLab Smart Defense(ASD)의 시작을 찾아보면 2009년 6월 1일 베타 테스트를 통해 AhnLab V3 제품군..
벌새::Software 2013. 8. 1. 15:18 AhnLab V3 365 Clinic 3.0 제품 비교 : 제품 설치와 시작 화면 ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab)에서는 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 보안 제품을 최근 출시하여 기존 제품과는 차별화된 보안 기능을 제공하기 시작하였습니다. ▷ AhnLab V3 365 Clinic 3.0 정식 버전 출시 (2013.7.30) 이에 AhnLab V3 365 Clinic 2.9 버전과 새롭게 출시된 AhnLab V3 365 Clinic 3.0 버전을 비교하여 새롭게 변화된 제품의 모습을 상세하게 다루도록 하겠습니다. 1. 제품 설치 과정 : 구성 요소..

티스토리툴바