본문 바로가기

ASDSvc.exe

벌새::Thinking 2016. 2. 19. 15:05 2개월만에 해결된 "V3 Clinic Service" 서비스 죽는 문제 (2016.2.19) 2015년 12월 중순경 AhnLab V3 365 Clinic 보안 제품이 DB 업데이트 완료 후 간헐적으로 실시간 검사 기능 전체가 죽는 문제가 발생하기 시작하였습니다. 보고서를 확인해보면 "V3 Clinic Service" 서비스를 담당하는 "C:\Program Files\AhnLab\V3Clinic30\asdsvc.exe" 파일(ASDF Service Application)의 작동이 중지되는 문제로 인하여 PC 실시간 검사, 웹 보안, 개인 방화벽, 네트워크 침입 차단, 행위 기반 침입 차단 일체가 OFF 되는 증상이 발생하였습니다. 관련 증상과 생성된 덤프(Dump) 파일을 수집하여 안랩(AhnLab)측에 문의를 넣은 결과 엔진에서 문자열을 얻어오는 과정에서 동기화 이슈로 충돌이 발생하는 문제가 ..
벌새::Thinking 2015. 12. 17. 20:16 AhnLab Safe Transaction 금융 보안 솔루션은 왜 자동 실행될까? 금융권 서비스 이용시 Veraport(보안모듈 관리 프로그램) 통합 설치 프로그램을 통해 다수의 필수 보안 솔루션을 설치하도록 제공하는 것이 보편적인 방식입니다. 하지만 설치된 보안 솔루션 중에서는 해당 금융권 사이트를 벗어난 경우 뿐만 아니라 Windows 부팅시부터 자동으로 실행되는 경우가 있습니다. 제어판에 "nProtect Online Security" 삭제 항목이 없는 경우 삭제 방법 (2015.4.18) 안랩 세이프 트랜젝션..기본 상주 시키는군요. (2015.12.14) 그 중에 대표적인 것이 nProtect Online Security 보안 솔루션으로 알고 있었는데 최근에는 AhnLab Safe Transaction 보안 솔루션도 동참한 것으로 보입니다. 개인적으로 운이 좋아서 AhnLab..
벌새::Analysis 2015. 10. 23. 21:56 고클린 업데이트 기능을 이용한 파밍(Pharming) 악성코드 유포 주의 (2015.10.23) 국내 최대 사용자 수를 가지고 있는 고클린(GoClean) PC 최적화 프로그램이 최근 해킹되어 업데이트 서버를 통해 파밍(Pharming) 악성코드를 유포한 것으로 확인되고 있습니다. 고클린 서버 해킹에 따른 보고 및 사과문 (2015.10.23) 고클린 2.4.4 가짜 업데이트 하면 파밍 금융감독원 뜨네요! MZK로 치료!! (2015.10.23)
벌새::Analysis 2015. 6. 14. 21:38 게임 아이템 거래 사이트를 통한 인터넷뱅킹 악성코드 유포 주의 (2015.6.14) 주말을 이용하여 국내 게임 아이템 거래 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 PC 환경에서 취약점(Exploit)을 통한 인터넷뱅킹 악성코드에 자동 감염될 수 있는 부분에 대해 살펴보도록 하겠습니다. go.js (SHA-1 : 817bcf914e1285a914529ed107e13099e8301a14) - avast! : JS:Iframe-DVS [Trj] index.html (SHA-1 : d33911b8b7d091ef526a49cff37516226bf44b2a) - MSE : VirTool:JS/Obfuscator.FG ww.js (SHA-1 : f2ff64e78b7245b270640e6df23d3addf8974aa0) - nProtect : Script/W32.Agent.ADN w..
벌새::Software 2013. 1. 29. 13:57 AhnLab Next V3 Beta : 설치 & 프로세스 정보 ● 해당 글은 안랩(AhnLab)에서 진행하는 "AhnLab Next V3 Beta 이벤트" 참여 목적으로 작성된 글임을 밝힙니다. 글로벌 보안 업체 (주)안랩(AhnLab)에서 MDP(Multi-Dimensional Protection) 엔진을 적용한 AhnLab Next V3 Beta 버전의 설치 과정에 대해 살펴보도록 하겠습니다. 1. 설치 과정 프로그램을 설치하기 위해서는 AhnLab Next V3 Beta 이벤트 페이지의 "V3 Beta 다운로드" 또는 설치 파일 다운로드 링크를 통해 받으실 수 있습니다. 특히 프로그램 설치 전에는 실시간 감시 기능을 제공하는 다른 보안 제품은 제어판을 통해 삭제를 하시고 설치를 하시는 것이 시스템 성능 저하 등의 문제가 발생하지 않습니다.(※ 특히 AhnLab..

티스토리툴바