본문 바로가기

Java(tm) Plug-In SSV Helper

벌새::Analysis 2015. 6. 16. 15:07 검색 도우미 : pvinc plugin 즐겨찾기 영역에 인터넷 쇼핑몰 바로가기 아이콘 생성 및 인터넷 검색 또는 웹 브라우저 종료시 광고창을 생성하는 국내에서 제작된 "pvinc plugin" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 2015년 2월경 배포가 시작되었으며, 설치 과정을 살펴보면 "C:\Program Files\setup.exe" 설치 파일을 생성하여 다음과 같은 프로그램을 설치한 후 자신은 자동 삭제 처리합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\sofa C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\sofa\i C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\s..
벌새::Analysis 2015. 5. 11. 21:19 검색 도우미 : Windows Enkrs 마이크로소프트(Microsoft) 폴더 내에 설치되어 인터넷 쇼핑몰 바로가기 아이콘 생성 또는 특정 웹 사이트 접속시 제휴 코드 추가를 할 수 있는 국내에서 제작된 "Windows Enkrs" 광고 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 설치 과정을 살펴보면 배포 파일을 통해 "C:\Program Files\Enkrs_setup.exe" 파일을 생성하여 다음과 같은 파일을 생성한 후 자동 삭제 처리되도록 구성되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windowns Enkrs C:\Users\(사용자 계정)\AppData\Roaming\Microsoft\Windowns Enkrs\encl.exe C:\Users..
벌새::Security 2013. 1. 14. 12:56 업데이트 : Oracle Java SE Runtime Environment 7 Update 11 2013년 1월 2일경부터 Oracle Java 7 최신 버전의 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용하여 해외 범죄 도구(Blackhole Exploit Kit, Nuclear Pack Exploit Kit 등)를 이용한 정보 유출형 ZBot, 랜섬웨어(Ransomware) 등의 악성코드가 현재까지 활발하게 유포되고 있습니다. ▷ Java 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용한 악성 이메일 유포 주의 (2013.1.11) 이에 따라 Oracle 업체에서는 2건(CVE-2012-3174, CVE-2013-0422)의 보안 취약점 문제를 해결한 "Oracle Java SE Runtime Environment 7 Update 11 (1.7.0_11-b21)" ..
벌새::Security 2012. 8. 29. 13:34 Oracle Java 제로데이(0-Day) 취약점 : CVE-2012-4681 (2012.8.29) 2012년 8월 26일경 해외 보안 연구원에 의해 최초로 확인된 Oracle Java Runtime Environment(JRE) 7 최신 버전의 알려지지 않은 보안 취약점(CVE-2012-4681)을 이용한 악성코드 유포 행위가 발견되었습니다. ▷ Zero-Day Season is Not Over Yet (2012.8.26) ▷ Oracle Java JRE 신규 취약점 주의 권고 (2012.8.28) 해당 유포 행위는 특정 웹 사이트에 접속시 중국(China)에서 제작된 Dadong's JSXX 0.44 VIP 툴을 이용하여 제작된 악성 스크립트를 이용하여 Oracle Java Runtime Environment(JRE) 7 Update 6 최신 버전이 설치되어 있는 환경에서 자동으로 감염되도록 제작되..

티스토리툴바