본문 바로가기

Winsock2 도우미 DLL (TL/IPv4)

벌새::Security 2014. 12. 11. 20:05 wshtcpip.dll 시스템 파일 변조를 통한 인터넷뱅킹 악성코드 감염 주의 (2014.12.11) 최근 농협, 신한은행 인터넷뱅킹 서비스를 이용하려고 접속한 사용자 중에서 정상적인 시스템 파일명(WSHTCPIP.DLL)을 가진 "C:\Windows\System32\wshtcpip.dll" 파일이 악성 코드에 감염되었다는 메시지 창이 생성되어 오류가 발생하는 문제로 고생하는 경우가 있는 것으로 보입니다. INISAFE SandBox [웹 브라우저 보안] 운영체제 구성 파일이 훼손되어 있습니다. 악성 코드에 감염 되어 있을 수 있습니다. (대상 파일 : C:\Windows\System32\wshtcpip.dll) 보안을 위해 웹 브라우저를 종료 합니다. 백신 검사는 물론 본 사이트에서 배포하는 보안 모듈을 완전히 삭제 하신 후 재접속하시기 바랍니다. 이 현상이 반복될 경우 시스템 관리자에게 문의해 주시길..
벌새::Analysis 2014. 10. 29. 21:31 국내 다수의 광고 프로그램을 이용한 메모리 해킹 악성코드 유포 주의 (2014.10.29) 2014년 10월 26일경부터 국내에서 운영되는 다수의 광고 프로그램을 해킹하여 인터넷뱅킹 및 온라인 게임 계정 정보를 탈취하는 사이버 공격이 활발하게 전개되고 있는 증거가 지속적으로 확인되고 있습니다. 애드웨어를 통한 금융정보 탈취위협 주의 (2014.10.29) 이로인하여 최근 안랩(AhnLab) 진단 통계에서는 Trojna/Win32.killav 진단이 치솟는 상황이 발생하였으며, 부주의하게 국내에서 제작된 광고 프로그램이 설치되는 PC에서는 악성코드 감염에 감염되었을 것으로 추정됩니다. 이번 악성코드 유포에 활용된 광고 프로그램은 티콘(T-Con)을 비롯하여 뉴스플러스(NewsPlus), PCYac, SearchNQ, WingSearch 등 다양한 광고 프로그램의 설치 파일 또는 업데이트 파일이 ..

티스토리툴바