본문 바로가기

AhnLab Online Security

벌새::Security 2015. 5. 21. 19:10 신한은행 인터넷뱅킹을 차단하는 Malwarebytes Anti-Exploit 제품 문제 (2015.5.21) Malwarebytes 해외 보안 업체에서 제공하는 유/무료 취약점(Exploit) 차단 솔루션 Malwarebytes Anti-Exploit 제품이 설치된 환경에서 신한은행 인터넷뱅킹 서비스를 이용할 경우 차단하는 이슈가 존재하고 있습니다. AhnLab Online Security : 비인가된 접근을 차단하고 해킹툴 및 바이러스를 검색/치료해주는 웹 기반 개인 방화벽 솔루션 INISafe SFilter v7.2 : 공인인증서를 통한 로그인, 전자 서명 및 통신 보안 솔루션 Printmade2 : 인쇄 편의 기능 SoftCamp Secure KeyStroke 4.0 : 키보드 보안 솔루션 Veraport20(보안모듈 관리 프로그램) - 2,5,7,0 : 통합 보안 솔루션 설치 프로그램 기본적으로 신한은행..
벌새::Computer & IT 2015. 1. 19. 19:12 AhnLab Online Security 삭제가 이루어지지 않을 때 해결 방법 간혹 "AhnLab Online Security" 방화벽 프로그램을 제어판을 통해 삭제시 다음과 같은 메시지 창이 생성되어 제거가 이루어지지 않는 문제로 질문을 하는 사람들이 있습니다. "AhnLab Online Security 제거" 메시지에서는 "AhnLab Online Security이(가) 실행 중입니다. 프로그램을 끝낸 다음 다시 시도하십시오."라고 안내하고 있으며 "확인" 버튼을 클릭할 경우 삭제가 중지됩니다. 위와 같이 "AhnLab Online Security" 프로그램 삭제 과정에서 발생하는 문제의 원인과 해결 방법을 살펴보도록 하겠습니다. "AhnLab Online Security" 방화벽 프로그램은 금융 사이트 등 보안을 요구하는 웹 사이트 이용시 ActiveX 설치 방식으로 설치를 ..
벌새::Analysis 2014. 10. 29. 21:31 국내 다수의 광고 프로그램을 이용한 메모리 해킹 악성코드 유포 주의 (2014.10.29) 2014년 10월 26일경부터 국내에서 운영되는 다수의 광고 프로그램을 해킹하여 인터넷뱅킹 및 온라인 게임 계정 정보를 탈취하는 사이버 공격이 활발하게 전개되고 있는 증거가 지속적으로 확인되고 있습니다. 애드웨어를 통한 금융정보 탈취위협 주의 (2014.10.29) 이로인하여 최근 안랩(AhnLab) 진단 통계에서는 Trojna/Win32.killav 진단이 치솟는 상황이 발생하였으며, 부주의하게 국내에서 제작된 광고 프로그램이 설치되는 PC에서는 악성코드 감염에 감염되었을 것으로 추정됩니다. 이번 악성코드 유포에 활용된 광고 프로그램은 티콘(T-Con)을 비롯하여 뉴스플러스(NewsPlus), PCYac, SearchNQ, WingSearch 등 다양한 광고 프로그램의 설치 파일 또는 업데이트 파일이 ..
벌새::Security 2013. 12. 3. 22:18 프로세스클린(ProcessClean) 사용으로 인한 진단 이슈 (2013.12.3) 국내에서 제작된 해킹 방지 및 애드웨어 제거 프로그램 프로세스클린(ProcessClean)은 "프로세스 초기화를 하지 않고 인터넷 연결을 할 경우 100% 해킹 당할 것"이라는 구호를 통해 수백만대의 PC에 설치되는 것으로 추정되는 유명한 프로그램입니다. 그런데 2013년 10월 초경부터 안랩(AhnLab)에서 프로세스클린(ProcessClean) 2.35a 버전에 대한 애드웨어(Adware) 진단이 이루어지기 시작하였으며, 그 후 nProtect 보안 솔루션에서도 진단이 추가된 것으로 알고 있습니다. C:\Program Files\ProcessClean\ProcessClean.exe (MD5 : 9d18703556480b068a0110b59c574ec3) - AhnLab V3 : Adware/Win32..
벌새::Security 2013. 10. 6. 15:42 안랩(AhnLab) 서버 다운과 AhnLab Online Security 오류 발생 (2013.10.6) 2013년 10월 6일 오후 1시경(추정)부터 안랩(AhnLab) 웹 사이트, 업데이트 및 ASD 클라우드 서버가 모두 연결이 이루어지지 않는 증상이 현재까지 발생하고 있는 것을 확인하였습니다. 현재 안랩(AhnLab) 홈 페이지에 접속을 시도할 경우 "페이지를 표시할 수 없습니다."라는 메시지를 통해 사이트 연결이 이루어지지 않고 있습니다. 또한 AhnLab V3 Lite, AhnLab V3 365 클리닉 등 각종 보안 솔루션 제품의 업데이트시 "네트워크 문제로 업데이트를 할 수 없습니다.(-473)"라는 메시지를 통해 업데이트가 전혀 이루어지지 않습니다. 이로 인하여 AhnLab V3 제품을 이용하여 악성코드 검사시 ASD 클라우드 서버와 통신하지 못하는 문제로 진단률 저하 등의 문제가 발생할 것으로..
벌새::Security 2013. 9. 12. 19:01 AhnLab Online Security 동작시 알약(ALYac) 호스트 파일 보호 알림창 뜨는 문제 (2013.9.12) (주)이스트소프트(ESTsoft) 업체에서 제공하는 무료 백신 알약(ALYac) 2.5.0.2 버전이 업데이트 되면서 "호스트 파일 탐지 로직" 개선이 이루어졌다고 공지하고 있습니다. ▷ 알약 v2.5.0.2 공개용 출시! (2013.9.12) 악성코드에 감염된 시스템 중 호스트 파일이 변조되어 금융권 또는 포털 사이트를 접속할 경우 정상적인 웹 사이트가 아니라 가짜 사이트로 접속되거나, 최근과 같이 포털 사이트 메인 화면에 노출되는 광고 배너만을 가짜 사이트에서 받아오도록 하여 금융 피해를 유발하는 사례가 빈번하게 발생함에 따라 호스트 파일 변조에 대한 보안 제품의 감시가 강화되고 있습니다. 그런데 알약(ALYac) 보안 제품 사용자가 신한은행, 넥슨(Nexon) 홈 페이지 등에서 제공하는 개인 방화벽..
벌새::Analysis 2012. 4. 21. 22:52 배틀넷(Battle.net) 계정 정보를 수집하는 온라인 게임 악성코드 유포 주의 (2012.4.21) 이번 주말에 유포되는 온라인 게임 계정 정보를 수집하는 악성코드 유포 중 언론사, 커뮤니티, 블로그에서 많이 이용되는 광고 서버를 통해 유포되는 사례를 확인해 보도록 하겠습니다. ▷ kill.sys, ws2help.dll 파일을 이용한 계정 정보 수집 주의 (2011.11.13) 특히 이번 악성코드는 기존의 kill.sys + ws2help.dll 방식에서 변화가 있으며, 온라인 게임 중 배틀넷(Battle.net) 계정 정보를 수집하는 동작을 확인할 수 있었습니다.(※ 예전부터 WOW(World of WarCraft) 계정 정보 수집 행위는 존재하였으므로 새로운 것은 없습니다. 단지 디아블로 3(Diablo 3) 테스트도 있고 하니.. ) 유포 방식은 Windows, Adobe Flash Player,..

티스토리툴바