본문 바로가기

taskmgr.exe

벌새::Analysis 2018. 10. 21. 20:31 Windows Update.exe 파일을 찾을 수 없다는 메시지 해결 방법 (2018.10.21) 2018년 10월 중순경부터 Monero 채굴 기능을 가진 기존의 Windows Defender.exe 악성 파일을 통해 대체한 Windows Update.exe 악성 파일이 유포된 부분이 발견되어 살펴보도록 하겠습니다. run.vbs / Windows Defender.exe 파일을 찾을 수 없다는 메시지의 정체 (2018.9.5) 당시 분석글을 작성하면서 정확한 감염 방식을 언급하지 못하였는데, 최근 추가적으로 확인된 정보를 통해 크랙(Crack) 파일로 위장하여 유포된 것을 알 수 있었습니다. 이번 역시 비슷한 방식으로 유포되었을 것으로 추정되며 해당 글을 작성할 수 있도록 악성 설치 파일을 빠르게 찾아 제공해주신 분에게 감사를 드립니다. 우선 설치 과정 일부를 살펴보면 RAR SFX 악성 설치 파일..
벌새::Analysis 2018. 9. 5. 21:32 run.vbs / Windows Defender.exe 파일을 찾을 수 없다는 메시지의 정체 (2018.9.5) 최근 네이버 지식인을 통해 올라오는 질문 중 run.vbs 또는 Windows Defender.exe 파일을 찾을 수 없다는 메시지가 지속적으로 생성되는 문제로 고생하는 분들이 있는 것 같습니다. 실제 어떤 경로로 감염이 이루어졌는지는 알 수 없지만 아마도 토렌트(Torrent) 파일 공유 서비스를 통해 다운로드한 파일을 실행할 경우 몰래 설치된 환경 중 백신 프로그램에 의해 일부 악성 파일이 삭제되어 발생하는 것으로 보입니다. 스크립트 파일 "C:\Users\%UserName%\AppData\Roaming\Windows Defender\run.vbs"을(를) 찾을 수 없습니다. 'C:\Users\%UserName%\AppData\Roaming\Windows Defender\Windows Defender..
벌새::Analysis 2018. 1. 5. 21:03 구글 애드센스 광고 배너를 통해 유포되는 가상 화폐 채굴 악성코드 주의 (2018.1.5) 폭발적으로 증가하는 가상 화폐에 대한 관심과 투자에 따라 가상 화폐 채굴(Miner) 기능을 포함한 악성코드가 다양한 유포 방식으로 사용자 PC에 설치되는 부분에 대해 블로그를 통해 지속적으로 소개해 드리고 있습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 이번에는 접속한 웹 사이트에서 쉽게 접할 수 있는 구글 애드센스(Google AdSense) 광고 배너를 통해 유포되는 가상 화폐 채굴 악성..
벌새::Analysis 2017. 12. 24. 15:57 KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 2017년 12월 초에 등록된 Windows, Microsoft Office 프로그램의 정품 인증툴로 유명한 KMSPico 10.2.2 버전에 가상 화폐 채굴 기능을 가진 악성코드가 추가되어 유포되고 있다는 해외 정보가 있어 사실 여부를 확인해 보도록 하겠습니다. KMSPico 유사 사이트에서 배포되고 있는 KMSPico 10.2.2 버전 파일(KMSPico 10.2.2 [Daz Team].iso)을 다운로드하여 테스트를 진행하였습니다. 다운로드된 ISO 파일(SHA-1 : f6b698c92713b6551c1c3a4556a969265d4ae1ff - Kaspersky : not-a-virus:AdWare.Win32.StartSurf.aqwo) 내부에는 KMSPico 10.2.2 버전 설치 파일(SHA-1..
벌새::Analysis 2017. 12. 15. 21:37 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) 최근 메일에 포함된 첨부 파일(.egg)을 통해 가상 화폐 채굴 목적의 악성코드를 국내인에게 유포하는 행위가 지속적으로 발견되고 있다는 소식입니다. [주의] 가상화폐 채굴 공격으로 귀환한 비너스락커 랜섬웨어 제작자 (2017.12.5) 연말 채용 구인 공고 내용으로 위장한 가상화폐 채굴 감염 공격 주의 (2017.12.11) 특히 국내인과 동일한 수준의 한국어로 작성된 메일을 통해 첨부된 파일을 실행하도록 유도한다는 점에서 많은 피해가 발생할 가능성이 높다는 점에서, 2017년 12월 14일경에 유포된 관련 메일을 통해 악성코드의 행위를 확인해 보도록 하겠습니다. [안녕하세요 홈페이지에 이미지 도용건으로 메일드립니다(법적책임가능)] 안녕하세요 귀사의 홈페이지에 게시되어 있는 이미지중에 제가 직접 제작한 ..
벌새::Security 2017. 2. 10. 23:51 악성코드 감염으로 작업 관리자 비활성화 문제 해결 방법 일부 악성코드 감염 시 자신의 행위를 종료하지 못하도록 작업 관리자(Taskmgr.exe)를 실행하지 못하도록 방해하는 행위가 있을 수 있습니다. 다양한 방법으로 작업 관리자 실행을 방해할 수 있는데, 그 중에서도 레지스트리 정책을 통해 실행되지 않도록 하는 방법을 해제하는 방법을 살펴보도록 하겠습니다. 예를 들어 특정 랜섬웨어(Ransomware) 감염으로 인해 작업 관리자를 실행하지 못하도록 레지스트리 값을 추가한 경우 작업 관리자 실행 메뉴가 비활성화되어 있는 것을 확인할 수 있습니다. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System - DisableTaskMgr = 1 레지스트리 값을 확인해보면 시스템 정책 영..
벌새::Analysis 2016. 7. 12. 19:48 "파일 삭제 + Lock Screen" 방식으로 금전을 요구하는 가짜(Fake) CryptoFinancial 랜섬웨어 정보 파일 암호화를 통해 금전을 요구하는 랜섬웨어(Ransomware)가 유행함에 따라 최근 암호화 대신 파일 삭제 후 금전을 요구하는 가짜(Fake) 랜섬웨어가 서서히 등장하고 있습니다. 파일 삭제 후 금전을 요구하는 가짜(Fake) AnonPop 랜섬웨어 정보 (2016.7.1) 최근에 소개한 AnonPop 랜섬웨어처럼 원본 파일을 삭제한 후 랜섬웨어 메시지를 생성하여 금전을 요구하고 있으며, 특히 Lock Screen 방식 또는 지속적인 Windows 재부팅을 통해 파일 상태를 파악할 수 없도록 하는 특징을 가지고 있습니다. 이번에 살펴볼 CryptoFinancial 랜섬웨어(SHA-1 : 384be046906a9ae9a5fe22688cc1a62524f3c262 - Trend Micro : Ransom_..
벌새::Analysis 2016. 6. 7. 20:12 뽐뿌 커뮤니티를 통한 CryptXXX 랜섬웨어(.crypz) 유포 소식 (2016.6.7) 하우리(Hauri) 보안 업체에서는 2016년 6월 3일(금) ~ 2016년 6월 7일(화)까지 뽐뿌 커뮤니티 접속하여 특정 광고 배너에 노출될 경우 CryptXXX 랜섬웨어(Ransomware)에 자동 감염되는 보안 사고가 발생하였다고 밝히고 있습니다. [2016년 6월 7일] 랜섬웨어 이슈 관련해 안내드립니다. 실제 뽐뿌 접속자 중 보안 업데이트가 제대로 이루어지지 않은 Adobe Flash Player, Windows, 웹 브라우저 사용자 중 백신에 의한 차단이 이루어지지 않았을 경우 문서, 사진, 음악, 동영상, 압축 등의 중요 파일이 .crypz 파일 확장명으로 암호화가 이루어지는 피해가 발생한 사례가 올라오고 있습니다. 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염..

티스토리툴바