본문 바로가기

lpk.dll

벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Security 2013. 5. 3. 11:14 디스크 복원 기능을 가진 Lapka Rootkit 악성코드 치료 방법 (2013.5.3) 2013년 3월~4월경부터 국내 인터넷 사용자를 대상으로 유포되고 있는 Backdoor/Win32.Lapka 악성코드는 보안 제품을 통한 치료 후 시스템 재부팅을 할 경우 감염 초기 상태로 디스크 복원을 시키는 기능을 가지고 있습니다. ▷ 디스크 복원 기능을 가진 악성코드 유포 (2013.4.29) 감염된 사용자의 경우 감염 사실을 가진 빠르게 확인할 수 있는 방법으로는 "(내) 컴퓨터"에 표시된 하드 디스크 드라이브 아이콘에 회전하는 화살표 모양이 표시되는 경우 감염으로 의심할 수 있습니다.이렇게 감염된 환경에서는 시스템 시작시마다 사용자 시스템에서 자동 실행되는 특정 서비스 프로세스에 붙어 미국(USA)에 위치한 "1000.ggxiaozi.com(199.241.189.10 :8699)" 서버로 통신을..
벌새::Security 2013. 3. 17. 12:39 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) : Windows Update 주말을 기점으로 활발하게 유포가 이루어지고 있는 온라인 게임핵(OnlineGameHack) 악성코드는 국내 인터넷 사용자 패턴을 집중적으로 연구하는 사이버 범죄 조직으로 인해 사용자를 끈질기게 괴롭히고 있는 대표적인 악성 프로그램입니다. 이번 주말에도 안랩(AhnLab) 보안 통계를 살펴보면 Win-Trojan/Onlinegamehack, Trojan/Win32.onlinegames와 같은 온라인 게임 정보를 탈취할 목적으로 제작된 악성코드 진단률이 매우 높은 상태임을 알 수 있습니다. 이로 인하여 사용자가 보안 제품(Anti-Virus)만을 믿고 인터넷을 이용해야 하는 시대는 지났으며, 보다 근본적인 감염 예방을 위한 적극적인 대응 방법에 대해 알아보도록 하겠습니다.(※ 해당 이야기는 총 4편으로 구성..
벌새::Analysis 2011. 10. 8. 12:29 lpk.dll, usp10.dll 시스템 파일을 삭제 시도하는 OTP 해킹툴 제거기 주의 (2011.10.8) 최근 국내에서 개인이 제작하여 소스까지 공개한 것으로 보이는 OTP 해킹툴 제거기가 정상적인 시스템 파일(lpk.dll, usp10.dll)을 삭제 시도하는 동작으로 문제를 유발할 수 있기에 주의가 요구됩니다. 제작자의 의도는 온라인 게임 계정 정보를 탈취할 목적으로 제작된 악성코드에 감염된 PC들 중 lpk.dll(Language Pack), usp10.dll(Uniscribe Unicode script processor) 시스템 파일을 악성 파일로 패치하여 이용된다는 점을 고려하여 해당 2개의 시스템 파일명 기준으로 검색하여 삭제를 시도하는 OTP 해킹툴 제거기를 제작한 것으로 보입니다. 하지만 사용자 PC에 존재하는 lpk.dll, usp10.dll 파일명이 존재할 경우 악성 여부와 상관없이 무조건..
벌새::Software 2011. 10. 4. 14:21 바이러스 체이서(Virus Chaser) 8.0 : 기록 관리 & 환경 설정 국내 (주)SGA 보안 업체에서 서비스하는 개인용 무료 백신 바이러스 체이서(Virus Chaser) 8.0 버전의 메인 화면 구성 메뉴 중 기록 관리와 환경 설정 항목에 대해 살펴보도록 하겠습니다. 1. 기록 관리 ● 바이러스 감염 바이러스 감염 항목에서는 실시간 감시와 수동 검사를 통해 진단 및 치료(삭제)된 항목에 대한 히스토리 기록을 확인할 수 있습니다. 참고로 우측 하단의 [삭제] 버튼을 클릭할 경우 현재까지 기록된 바이러스 감염 기록은 모두 삭제 처리가 이루어집니다. ● 이벤트 이벤트 항목에서는 바이러스 체이서 제품의 각종 동작(업데이트, 실시간 감시, 이메일 감시, 바이러스 검사 등)에 대한 로그(Log)가 기록되어 있습니다. 다소 꼼꼼하게 문제점을 하나 지적한다면 다른 항목에서는 "실시간 ..
벌새::Security 2011. 9. 21. 23:53 MBR 변조 온라인 게임 악성코드 치료 전용 백신 : V3 Halcbot Bootkit Removal Tool (2011.9.21) 최근 주말을 이용하여 웹 브라우저 및 Adobe Flash Player 취약점 등을 이용하여 집중적으로 유포가 이루어지고 있는 온라인 게임 계정 탈취 목적의 악성코드가 보안 제품을 통한 치료를 더욱 어렵게 만들 목적으로 MBR(Master Boot Record)를 변조하는 사례가 확인이 되고 있습니다. MBR (Master Boot Record) 을 감염시키는 온라인 게임핵 악성코드 발견 (2011.9.16) MBR(Master Boot Record)감염으로 재생성되는 lpk.dll 악성코드 주의!! (2011.9.18) [주의]치료가 까다로운 MBR(Master Boot Record) 변조 악성파일 (2011.9.19) 마스터 부트 레코드(MBR : Master Boot Record)는 저장 매체의 첫..
벌새::Analysis 2011. 7. 24. 12:30 블로그 광고 배너를 통한 온라인 게임 악성코드 유포 (2011.7.24) 이번 주말을 이용하여 온라인 게임 계정 탈취 목적의 악성코드 유포 상황 중 국내 블로그에 많이 게시되고 있는 특정 광고 배너를 통해 악성코드가 전파되고 있는 것을 확인할 수 있습니다. 특히 해당 악성 스크립트는 토요일(23일)과 일요일(24일)을 비교하였을 경우 경로는 동일하지만 보안 제품의 진단으로 인하여 현재는 변형되었으며 해당 내용은 토요일 기준으로 작성되었음을 밝힙니다. 악성코드 유포 : 온라인 게임 계정 정보 탈취 목적의 win32.dll (2011.5.16) 참고로 해당 악성코드는 최종적으로 기존의 imm32.dll, win32.dll 파일과 유사하므로 참고하시기 바랍니다. [악성코드 유포 경로] h**p://banner.**get.co.kr/ads/adgetS2.js h**p://bn.wea..
벌새::Security 2011. 6. 28. 15:56 안철수연구소(AhnLab) V3 Lite 대응력 강화 업데이트 (2011.6.28) 국내 보안 업체 안철수연구소(AhnLab)에서 제공하는 무료 백신 V3 Lite 제품이 국내 온라인 게임 계정 정보를 탈취할 목적으로 꾸준하게 이루어지고 있는 악성코드로 인한 대응력 강화 업데이트를 진행하였습니다. 악성코드 유포 : 온라인 게임 계정 정보 탈취 목적의 win32.dll (2011.5.16) lpk.dll 시스템 파일을 패치하는 악성코드 자동 감염 주의 (2011.6.12) ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) Audio.sys 후킹을 통한 온라인 게임 계정 탈취 악성코드 (2011.6.26) 특히 Windows 시스템 파일(imm32.dll, lpk.dll, ws2help.dll 등)을 패치하는 이들 악성코드로 인하여 감염시 치..

티스토리툴바