본문 바로가기

UDS:DangerousObject.Multi.Generic

벌새::Analysis 2015. 12. 3. 19:38 검색 도우미 : 애드플레이링크(ADPlayLink) 사용자 몰래 네이버(Naver) 검색을 자동으로 수행하며 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 애드플레이링크(ADPlayLink) 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\adplaylink C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplink.exe :: 시작 프로그램(ADPlayLink) 등록 파일, 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplinkup.exe C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\log_1.txt C:\Users\(사..
벌새::Analysis 2015. 7. 20. 12:32 상업적 키워드 입력을 통한 네이버(Naver) 자동 검색 프로그램 주의 (2015.7.20) 2014년 9월경부터 현재까지 "raten.cafe24.com / tens.cafe24.com" 웹 서버를 통해 상업적 검색 키워드를 이용하여 네이버(Naver) 포털 검색 서비스를 어뷰징하는 악성코드 유포 행위에 대해 살펴보도록 하겠습니다. 현재 인터넷 상에 공개된 실제 감염 PC 상태를 단적으로 보여주는 내용을 종합하여 한 장으로 압축해보면 Windows 시작시 "C:\Program Files (x64)\Microsoft.NET\rqsvz.exe" 악성 파일이 자동 실행되어 기능을 수행하다가, 주기적으로 새로운 변종을 서버에서 다운로드하여 "C:\Program Files (x64)\Microsoft.NET\mqsvz.exe" 파일로 변경하는 것으로 추정합니다. 32비트 : C:\Program File..
벌새::Analysis 2015. 7. 2. 15:08 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 최근 다수의 제휴 프로그램과 함께 설치되는 국내 광고 프로그램 중 아프리카TV 아이콘으로 위장한 파일을 통해 삭제되지 않는 myPopup 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\myPopup C:\Program Files\myPopup\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\myPopup\WindowsUpdate.exe :: 시작 프로그램(WindowsUpdate) 등록 파일, 메모리 상주 프로세스 C:\Program Files\myPopup\WindowsUpdate.ico [생성 파일 진단 정보] C:\Program Files\myPopup\WindowsUpdate.exe - SHA-1 : 5..
벌새::Analysis 2013. 8. 6. 19:24 국내 악성코드 : conhost 시스템 시작시 자동 실행되는 conhost.exe 파일을 통해 네이버(Naver) 검색 관련 수익성 활동을 할 것으로 추정되며, 프로그램 삭제시 파일 변경을 통해 지속적인 활동을 유지하는 conhost 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 86e90ffddc94e7eff5a5932276d5a193)은 2013년 7월 29일경 배포가 시작된 것으로 보이며, Kaspersky 보안 제품에서는 UDS:DangerousObject.Multi.Generic (VT : 5/46) 진단명으로 진단되고 있습니다. 참고로 conhost.exe 파일은 Windows 7 운영 체제의 콘솔 창 호스트 파일(C:\Windows\system32\conhost.exe)과 동일한 파일명을 가지..
벌새::Software 2013. 3. 5. 12:59 AhnLab Next V3 Beta : MDP 사전 보호의 중요성 글로벌 보안 업체 (주)안랩(AhnLab)에서 새롭게 선보이고 있는 AhnLab Next V3 보안 제품은 다양한 보안 위협으로부터 시스템을 보호하기 위해 MDP(Multi-Dimensional Protection) 엔진을 추가하여 입체적인 방어를 하도록 되어 있습니다. 그 중에서 "MDP 사전 보호" 기능은 시스템 실시간 보호와 함께 동작하면서 엔진(DB) 업데이트를 통한 진단 패턴에서 처리할 수 없는 시스템 감염 동작을 사전에 차단할 수 있는 기술을 보여주고 있습니다. ▷ AhnLab Next V3 Beta : 환경 설정 (2013.1.30) "MDP 사전 보호"에 대한 개념적인 설명은 환경 설정의 "시스템 방역 → 실시간 보호 → 시스템 → MDP 사전 보호"를 통해 설명해 드렸으며, 이번 글에서는..
벌새::Software 2011. 10. 25. 16:26 Kaspersky Anti-Virus 2011 : 환경 설정 - 고급 설정 러시아 보안 업체 Kaspersky Lab ZAO 에서 제공하는 유료 보안 제품 Kaspersky Anti-Virus 2011 버전의 [환경 설정 - 고급 설정] 항목에 대해 살펴보도록 하겠습니다. 1. 고급 설정 : 탐지할 보안 위협 및 제외 탐지할 보안 위협 및 제외 항목에서는 Kaspersky 보안 제품의 진단 형태를 선택할 수 있으며, 일부 신뢰할 수 있는 응용 프로그램의 경우 제외 처리를 하실 수 있습니다. ● 탐지할 보안 위협 형태 목록 Kaspersky 보안 제품에서 탐지할 보안 위협 형태를 설정하기 위해서는 [설정...] 버튼을 클릭하여 탐지할 보안 위협을 선택하시면 되며, 기본값에서 리스크웨어(Riskware)는 제외되어 있으며 사용자의 필요에 따라 선택하시고 사용하실 수 있습니다. 참고..
벌새::Software 2011. 10. 14. 13:41 Kaspersky Anti-Virus 2011 : 수동 검사 러시아 보안 업체 Kaspersky Lab ZAO 에서 제공하는 유료 보안 제품 Kaspersky Anti-Virus 2011 제품의 수동 검사(컴퓨터 전체 검사, 중요한 영역 검사)와 마우스 우클릭 검사 기능에 대해 살펴보도록 하겠습니다. 1. 수동 검사 : 메인 화면 Kaspersky 제품의 수동 검사 방식은 시스템 트레이 알림 아이콘에서 제공하는 메뉴를 통해서는 진행할 수 없으며, 메인 화면의 수동 검사 항목에서 컴퓨터 전체 검사(정밀 검사)와 중요한 영역 검사(빠른 검사)를 할 수 있습니다. 또한 하단 검사 영역에서는 검사를 원하는 특정 개체(파일)를 마우스로 드래그하여 바로 검사를 진행할 수 있는 기능을 포함하고 있습니다. 만약 특정 드라이브(폴더)에 대한 검사를 위해서는 [찾아보기(클릭)] 버..

티스토리툴바