본문 바로가기

전체 글

벌새::Analysis 2015. 10. 12. 19:02 검색 도우미 : Topspace10 Windows IE Platform 특정 검색 키워드를 이용하여 인터넷 검색시 자동으로 광고창을 생성하는 국내에서 제작된 "Topspace10 Windows IE Platform" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 검색 도우미 : Topspace9 Windows IE Platform (2013.12.25) 외 8종 "파일브이 바로방문 혜택 아이콘"을 통해 설치 유도되는 "Topspace11 Windows IE Platform" 검색 도우미 정보 (2014.4.21) 탑스페이스(TopSpace) 광고 프로그램은 변종에 따라 "Topspace○○ Windows IE Platform" 이름으로 다양하게 설치될 수 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\TopSpace10 C:\Pro..
벌새::Analysis 2015. 10. 12. 12:30 네이버(Naver) 비밀번호를 노리는 해외 피싱(Phishing) 메일 주의 (2015.10.12) 최근 네이버(Naver) 계정 정보를 탈취할 목적으로 제작된 해외에서 발송된 피싱(Phishing) 메일이 확인되어 주의가 요구됩니다. ● 이메일 제목 : Renew your mailbox now Dear (XXX@naver.com ), Free usage for this Email account is about to expire.. Access to this email (XXX@naver.com ) will be permanently disabled if free usage is not extended. Please visit this link to extend free usage of (XXX@naver.com ). Thanks for taking these additional steps to kee..
벌새::Analysis 2015. 10. 11. 12:52 검색 도우미 : KeywordMap 인터넷 검색 및 웹 사이트 접속시 다수의 광고창(탭) 생성 및 광고 팝업창을 생성하는 국내에서 제작된 KeywordMap 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\KeywordMap C:\Users\(사용자 계정)\AppData\Roaming\KeywordMap\KeywordMap.exe :: 시작 프로그램(KeywordMap) 등록 파일, 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\KeywordMap\unins000.dat C:\Users\(사용자 계정)\AppData\Roaming\KeywordMap\unins000.dt C:\Users\(사용자 계정)\AppDat..
벌새::Security 2015. 10. 10. 18:38 바이러스 경고 메시지를 생성하는 iPhone 허위 광고 마케팅 사례 (2015.10.10) 안드로이드(Android) 스마트폰 환경에서 인터넷 사이트 접속시 광고 배너 포함된 스크립트를 이용하여 자동으로 특정 웹 사이트로 연결되어 다양한 허위 메시지를 통해 특정 애플리케이션을 설치하도록 유도하는 마케팅에 대해 소개한 적이 있습니다. 허위 경고창을 통한 CM Security 모바일 백신 설치 유도 사례 (2015.10.2) 구글 애드센스 광고 배너를 통한 CM Security 마케팅 분석 (2015.10.6) 그렇다면 iOS 모바일 운영 체제를 사용하는 iPhone, iPad 기기에서는 유사한 광고 행위가 존재하기에 대표적인 사례를 살펴보도록 하겠습니다. iPhone 환경에서 Safari 웹 브라우저를 이용하여 특정 사이트(※ 인터넷 상에서 동영상 스트리밍 제공 사이트 등)를 이용하는 과정에서 ..
벌새::Software 2015. 10. 8. 19:33 Sysinternals Process Explorer 도구를 이용한 실행 중인 창 확인 방법 컴퓨터를 사용하다가 생성된 창이 어떤 프로그램을 통해 생성되었는지 알 수 없는 경우가 있습니다. 예를 들어 그림과 같이 정체를 알 수 없는 설치창이 갑자기 생성되어 RegClean Pro 또는 RegClean-Pro, GoHD 등 다수의 해외 제휴 프로그램을 자동 설치하도록 유도하고 있습니다. 문제는 해당 설치창에서는 종료 버튼은 존재하지 않으며 취소(Cancel) 버튼 역시 비활성화하여 반드시 설치하도록 제작되어 있습니다. 이런 경우 Windows 작업 관리자를 실행하여 설치창을 생성한 프로세스를 찾아 종료해야 하지만 쉽게 찾기 매우 어려울 수 있기에 Sysinternals Process Explorer 도구를 이용하여 활성화된 창을 실행한 프로세스를 찾는 방법에 대해 살펴보도록 하겠습니다. Sysin..
벌새::Security 2015. 10. 8. 16:02 한컴오피스 2014 VP, 2010 SE+, 2007 제품군 보안 업데이트 (2015.10.8) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014 VP, 한컴오피스 2010 SE+, 한글과컴퓨터 오피스 2007 제품군에서 새롭게 발견된 보안 취약점 문제를 해결한 보안 업데이트가 이루어졌습니다. 이번 업데이트에서는 악의적으로 조작된 문서를 한컴오피스 제품을 통해 실행할 경우 임의의 코드 실행이 가능한 보안 문제를 해결한 보안 패치가 포함되어 있습니다. 한컴오피스 2014 VP 공통 요소 9.1.0.2789 버전 및 하위 버전 → 한컴오피스 2014 VP 공통 요소 9.1.0.2789 버전 :: 보안 취약점 개선 한컴오피스 2014 뷰어 9.1.0.2791 버전 및 하위 버전 → 한컴오피스 2014 뷰어 9.1.0.2791 버전 :: 보안 취약점 개선 한컴오피스 2010 SE+ 공통 요소 8.5...
벌새::Analysis 2015. 10. 8. 14:50 검색 도우미 : Windows Desktop MBT Icons Ver 6.1.1.4 바탕 화면 및 즐겨찾기 영역에 서치바이미 바로가기 아이콘을 생성하며, 사용자 몰래 특정 검색 키워드 값으로 인터넷 검색을 시도하는 국내에서 제작된 "Windows Desktop MBT Icons Ver 6.1.1.4" 광고 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : Windows Desktop Batang Icon Ver 3.1.1.2 (2013.10.23) 옥션 바로가기 아이콘 생성 프로그램 : Windows Desktop BT Icons Ver 5.1.1.4 (2014.2.15) 해당 프로그램은 기존의 유사한 기능을 가진 CloverPlus 광고 프로그램의 변종이므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해 특정 서버에서 암호화된 파일 정보를 통해 다음과 같은 ..
벌새::Computer & IT 2015. 10. 8. 11:53 Microsoft Windows 7 업데이트 : KB2952664, KB3035583, KB3083710 (2015.10.8) 마이크로소프트(Microsoft) 업체에서 제공하는 Windows 7 운영 체제의 기능 개선을 위한 3건의 안정성 업데이트가 추가되었습니다. 1. x64 기반 시스템용 Windows 7 업데이트(KB3035583) : Update installs Get Windows 10 app in Windows 8.1 and Windows 7 SP1 - 중요 해당 업데이트는 사용자에게 Windows 10 업그레이드 옵션 및 기기 준비 상태를 제공하여 Windows 10 운영 체제 업그레이드를 할 수 있도록 지원합니다. 2. x64 기반 시스템용 Windows 7 업데이트(KB2952664) : Compatibility update for upgrading Windows 7 - 옵션 해당 업데이트는 최신 버전의 Win..

티스토리툴바