본문 바로가기

mscomctl.ocx

벌새::Analysis 2013. 5. 10. 11:34 Spam 메일 : Merchant Statement (2013.5.10) 시티은행에서 발송한 것으로 위장하여 메일에 첨부된 MS Word 문서(.doc)를 열어볼 경우 악성코드 감염을 유발하는 "Merchant Statement" 스팸 메일에 대해 살펴보도록 하겠습니다.해당 메일은 다수의 국내 네이트 메일을 사용자에게 전파가 이루어지고 있으며, 메일에 첨부된 Statement ID 4657-345-347-0332.doc 파일(MD5 : ad8b775d634e173dcd923dccc3e9b0e4)을 열어보도록 유도하고 있습니다. 참고로 해당 문서 파일에 대하여 Kaspersky 보안 제품에서는 Exploit.MSWord.Agent.di (VT : 11/46) 진단명으로 진단되고 있습니다.호기심 많은 사용자가 해당 doc 문서 파일을 실행하면 "C:\Documents and Se..
벌새::Security 2012. 8. 15. 14:00 마이크로소프트(Microsoft) 2012년 8월 정기 보안 업데이트 (2012.8.15) 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2012년 8월 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Exchange Server, SQL Server, Server Software, Developer Tools, Office 제품군에서 발견된 27건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함 되었습니다. ▷ 2012년 8월 Microsoft 보안 공지 요약 (2012.8.15) 이번 업데이트에서 이슈가 되는 패치는 Internet Explorer 웹 브라우저 제품에서 발견된 다중 취약점으로 인한 원격 코드 실행 문제가 MS12-052 패치를 통해 해결되었으며, Windows 공용 컨트롤(MSCOMCTL.OCX)의 RCE 취..
벌새::Security 2012. 4. 11. 13:14 마이크로소프트(Microsoft) 2012년 4월 보안 업데이트 (2012.4.11) 마이크로소프트(Microsoft)사에서 매월 정기적으로 제공하는 2012년 4월 보안 업데이트에서는 Microsoft Windows, Microsoft Office, Internet Explorer, Forefront UAG, .NET Framework 제품군에서 발견된 11건의 보안 취약점에 대한 6개의 보안 패치가 포함되어 있습니다. ▷ 2012년 4월 Microsoft 보안 공지 요약 이번 업데이트에서는 Internet Explorer 웹 브라우저의 5건의 취약점 문제로 인한 원격 코드 실행이 가능한 취약점 문제와 Microsoft Windows 제품의 WinVerifyTrust 서명 유효성 검사 취약점(CVE-2012-0151)과 MSCOMCTL.OCX RCE 취약점(CVE-2012-0158)을 ..
벌새::Analysis 2011. 2. 22. 13:15 [삭제] stip version 1.0.0 최근 사용자 PC에 정체를 알 수 없는 그림과 같은 프로그램 목록에 stip 이라는 이름의 프로그램이 설치되는 분들이 많아 해당 프로그램의 기능에 대해 살펴보도록 하겠습니다. 해당 프로그램은 어떤 경로를 통해 설치가 이루어지고 있는지 확인은 되지 않지만, 제휴(스폰서) 프로그램 방식 등 다양한 프로그램을 설치하는 과정에서 함께 설치가 되는 것으로 추정되고 있습니다. 최초 해당 프로그램을 설치하는 설치 파일(MD5 : 116b3ca48ede472dad9acd145b71c1e6)을 이용하여 설치시 [h**p://iring**.co.kr/ad79down/stipsetupris.exe] 파일을 다운로드하여 다음과 같은 폴더(파일), 레지스트리를 생성합니다. [생성 폴더 / 파일 등록 정보] C:\Program ..

티스토리툴바