본문 바로가기

ctfmon.exe

벌새::Software 2014. 10. 16. 21:12 네이버 클리너(Naver Cleaner) : 간편 PC 문제 해결 기능 추가 (2014.10.16) 시스템 최적화 및 PC 관리 기능을 제공하는 네이버 클리너(Naver Cleaner) 프로그램이 "네이버 클리너 1.0.0.108 Beta 버전(32비트), 네이버 클리너 1.0.64.108 Beta 버전(64비트)" 업데이트를 통해 PC 사용 중 발생할 수 있는 PC 문제를 해결할 수 있는 "간편 PC 문제 해결" 기능을 추가하였다는 소식입니다. [개선] 네이버 클리너 "간편 PC 문제 해결 기능" 추가 (32비트/64비트) (2014.10.15) 해당 기능을 사용하기 위해서는 네이버 클리너(Naver Cleaner) 메인 화면 하단 영역에 추가된 "간편 PC 문제해결" 버튼을 클릭하여 이용할 수 있습니다. "간편 PC 문제 해결" 메뉴에는 "인터넷이 느려요, 인터넷이 안돼요, PC가 느려요, 파일 삭..
벌새::Analysis 2013. 6. 24. 16:48 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) 국내 인터넷 사용자를 타켓으로 하는 사이버 범죄 조직의 악성 프로그램 유포 방식 중에는 광고 프로그램 설치를 통해 추가적인 감염을 유발시키는 사례가 많이 발견되고 있으며, 그 중에서도 상당 기간 꾸준하게 활동하는 조직이 있지만 법적 처벌은 매우 어려운 것으로 보입니다. ▷ 국내 악성코드 : FavorIcon (2013.5.6) 2013년 1~2월경에 집중적으로 유포하던 조직이 2013년 5월경 재활동을 시작한 이후 감염된 시스템에 11번가 바로가기 아이콘을 사용자 몰래 설치하면서 정보 유출 목적으로 제작된 악성 프로그램을 추가로 설치하는 정황을 확인하였습니다. 유포 방식을 추정해보면 서비스에 등록된 확인되지 않은 악성 파일을 통해 시스템 부팅 과정에서 악성 파일(MD5 : 795fec2376a0d5874..
벌새::Analysis 2013. 3. 11. 11:54 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 최근 확인되지 않은 특정 프로그램이 설치된 환경에서 추가적인 다운로드를 통해 사용자 몰래 "Windows appcon(remove data)" 프로그램을 설치하여 온라인 게임을 표적으로 한 악성 프로그램을 설치하는 행위가 확인되고 있습니다. 유포에 활용되는 IP 서버(1.***.83.**)는 국내에 위치하고 있으며, 해당 서버에서 받아오는 파일(MD5 : 7b8bc55be7e828c51d4c5bb5135a2deb)을 통해 "Windows appcon(remove data)" 프로그램이 설치되도록 되어 있습니다. 참고로 해당 파일은 2013년 2월 20일경부터 유포가 확인되고 있으며, BitDefender 보안 제품에서는 Gen:Variant.Graftor.70979 (VirusTotal : 19/46) ..
벌새::Analysis 2012. 7. 16. 20:16 바제상조가 모신 DoS 공격 목적의 악성코드 유포 주의 (2012.7.16) 대한민국 최대 규모의 보안 카페 "바이러스 제로 시즌 2"는 대대로 부지런한 매니저님들 덕분에 스팸 게시글에 대하여 적극적으로 대응하고 있으며, 이런 카페 운영에 대해 일부 카페 회원님들은 "바제상조"라고 부르기도 합니다. 그런데 오늘(2012년 7월 16일) 오전 카페에 주민등록번호를 Brute Force 방식으로 찾아준다는 프로그램으로 위장한 첨부 파일을 등록하는 행위가 있었습니다. 해당 글은 즉시 카페 매니저님에게 전달되어 삭제 처리가 이루어졌으며, 실제 어떤 파일인지 확인을 해보았습니다. Brute Force v1.2.exe (MD5 : ddd27a39ff3b2c01140309296044d6de) - AhnLab V3 : ASD.Prevention (VirusTotal : 1/41) 첨부 파일에 ..
벌새::Analysis 2012. 1. 17. 16:30 version.dll + safemon.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2012.1.17) 최근 국내 웹 사이트 변조를 통해 유포되고 있는 온라인 게임 및 계정 정보 수집을 목적으로 하는 악성코드가 기존에 많이 활용되던 ws2help.dll 시스템 파일 패치 방식에서 version.dll 시스템 파일 패치로 변화가 이루어지기 시작하였습니다. 시스템 폴더 내에 위치하는 version.dll(Version Checking and File Installation Libraries) 파일은 어플리케이션(application)에 의한 윈도우 버전 체크을 위한 API를 포함한 시스템 파일입니다. 해당 version.dll 파일은 다양한 프로세스에 삽입되는 방식으로 시스템 시작시 자동으로 추가되며, 만약 시스템 폴더에 version.dll 파일이 존재하지 않을 경우에는 시스템 부팅 과정에서 블루 스크린(B..

티스토리툴바