본문 바로가기

전체 글

벌새::Analysis 2017. 5. 2. 20:34 Windows 10 정품 인증 크랙을 이용한 유튜브(YouTube) 광고 수익 유발 사례 (2017.5.2) 바이러스 제로 시즌 2 보안 카페 회원님이 블로그에서 다운로드한 Windows 10 정품 인증 크랙이 수상하다는 제보를 해주셔서 확인을 해 본 내용을 살펴보도록 하겠습니다. 우선 유포 경로를 확인해보면 특정 검색 키워드를 이용하여 다음(Daum) 검색을 할 경우 블로그 최상위에 노출되는 것을 알 수 있습니다. 블로그에 게시된 글에서는 Windows 10 정품 인증 크랙 파일이 EGG 압축 파일로 첨부되어 있으며, 백신 탐지를 하지 못하도록 비밀번호로 보호되어 있는 상태입니다. 윈도우 10 정품인증 크랙.exe (SHA-1 : 174d16db6f5c2760842168829a2f51963a2309d9 - Kaspersky : not-a-virus:RiskTool.Win32.HackKMS.i) 압축 파일 내부..
벌새::Computer & IT 2017. 5. 2. 12:59 Windows 10 RS2 운영 체제의 "가장 많이 사용하는 앱 표시" 비활성화 해결법 2017년 4월에 정식으로 배포가 시작된 Windows 10 RS2 운영 체제에서 새롭게 변경된 설정으로 인하여 시작 메뉴에 표시되는 "가장 많이 사용하는 앱 표시" 옵션이 비활성화될 수 있는 부분에 대해 살펴보도록 하겠습니다. 참고로 "가장 많이 사용하는 앱 표시"는 시작 메뉴에서 "자주 사용되는 앱" 목록으로 표시되며, 사용자가 Windows에 설치된 앱 중 가장 많이 사용하는 프로그램 일부를 보여줍니다. 설정 중 "개인 설정 → 시작" 메뉴에서는 "가장 많이 사용하는 앱 표시" 옵션이 존재하며 Windows 설치 시에는 정상적으로 ON(켬) / OFF(끔) 설정이 가능하였는데 어느 순간 비활성화되어 설정을 변경할 수 없는 경우가 발생할 수 있습니다. 해당 문제는 사용자가 설정의 "개인 정보 → 일반..
벌새::Computer & IT 2017. 4. 29. 21:07 한컴오피스 설치 파일 사용 기간 제한의 원리 (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 제품 중 한컴오피스 2014, 한컴오피스 NEO 버전의 경우 설치 파일 용량이 416KB 수준으로 매우 작습니다. 다운로드한 설치 파일을 실행할 경우 한컴 서버로부터 관련 파일을 추가적으로 다운로드하여 설치가 진행되는 일종의 드랍퍼(Dropper) 형태로 배포하고 있습니다. 사용자가 한컴오피스 제품을 설치하기 위해 한글과컴퓨터 웹 사이트에 로그인을 한 후 정품을 구입한 제품 목록에서 설치 파일을 다운로드한 후 실행할 경우에는 다음과 같이 아무런 문제없이 프로그램 설치가 진행됩니다. 그런데 예전에 다운로드한 한컴오피스 설치 파일을 보관하고 있다가 상당 기간 시간이 경과한 후에 파일을 실행할 경우 다음과 같은 메시지로 설치가 진행되지 않는 문제가 발생합니다. 다..
벌새::Security 2017. 4. 20. 20:34 업데이트 : Mozilla Firefox 53.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 39건의 다중 보안 취약점 문제를 해결한 Mozilla Firefox 53.0 정식 버전을 업데이트 하였습니다. Improved graphics stability for Windows users with the addition of compositor process separation (Quantum Compositor). Two new 'compact' themes available in Firefox, dark and light, based on the Firefox Developer Edition theme. Lightweight themes are now ..
벌새::Security 2017. 4. 20. 18:55 업데이트 : Chrome 58.0.3029.81 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 29건의 다중 보안 취약점 문제를 해결한 Chrome 58.0.3029.81 정식 버전이 업데이트 되었습니다. 최근 Chrome 웹 브라우저에서 알파벳(Alphabet)과 매우 유사하게 보이는 키릴 문자(Cyrillic)로 구성된 주소를 이용하여 피싱(Phishing) 사이트로 악용될 수 있는 보안 문제가 제기되었습니다. 크롬, 파이어폭스, 오페라에서 완벽한 탐지가 불가능한 피싱 공격 발견돼 (2017.4.18) Chrome 57 버전을 통해 해당 피싱(Phishing) 이슈와 관련하여 살펴보면 주소창에 입력된 URL 주소는 apple.com로 보이지만 연결된 웹 사이트는 전혀 다른 것을 알 수 있습니다. 알파벳(Alphabe..
벌새::Security 2017. 4. 19. 19:19 업데이트 : Oracle Java SE 8 Update 131 Oracle 업체에서 제공하는 Java SE Development Kit (JDK) 개발툴과 Java SE Runtime Environment (JRE) 플러그인에서 기능 개선 및 버그(Bug) 수정과 8건의 보안 취약점 문제를 해결한 Oracle Java SE 8 Update 131 (1.8.0_131-b11) 버전이 정기 업데이트를 통해 배포되었습니다. 이번 정기 보안 업데이트에서는 사용자 인증없이 네트워크를 통한 원격 Exploit이 가능한 8건의 다중 보안 취약점(CVE-2017-3509, CVE-2017-3511, CVE-2017-3512, CVE-2017-3514, CVE-2017-3526, CVE-2017-3533, CVE-2017-3539, CVE-2017-3544)에 대한 보안 패치가 포..
벌새::Computer & IT 2017. 4. 18. 20:31 Windows 업데이트 시 지원되지 않는 하드웨어 메시지 뜨는 문제 (2017.4.18) 2017년 3월 하순경부터 Windows 7 또는 Windows 8.1 운영 체제 사용자 중 Windows 업데이트 기능을 통해 보안 패치를 검색할 경우 "지원되지 않는 하드웨어(Unsupported hardware)" 메시지 창이 뜨는 문제가 발생할 수 있습니다. 지원되지 않는 하드웨어(Unsupported hardware) PC에서 최신 버전의 Windows에 지정된 프로세서를 사용합니다. 프로세서가 현재 사용 중인 Windows 버전으로 지원되지 않으므로 시스템에서 중요한 보안 업데이트를 놓칠 수 있습니다. 이 문제를 해결하려면 "자세한 정보" 링크를 선택하세요. Your PC uses a processor that is designed for the latest version of Windows...
벌새::Analysis 2017. 4. 16. 14:30 서든 어택(Sudden Attack) 계정 정보 수집 목적으로 유포된 오토에임 악성코드 주의 (2017.4.16) 최근 네이버(Naver) 블로그에 게임핵으로 위장한 악성코드 유포 목적으로 운영되는 것으로 보이는 특정 계정을 통해 서든 어택(Sudden Attack) 온라인 게임에서 사용할 수 있는 오토에임(AutoAim)으로 위장한 악성코드 유포가 확인되어 간단하게 살펴보도록 하겠습니다. 해당 블로그에 작성된 글을 보면 첨부된 파일 실행한 후 반드시 서든 어택 홈 페이지에 접속하여 로그인을 해야한다고 언급하고 있습니다. 또한 백신 프로그램에서 진단될 수 있으므로 실시간 감시 기능을 OFF한 후 다운로드 및 실행하도록 안내하고 있습니다. 특히 다수의 백신 탐지 때문에 비밀번호(1234)가 설정된 EGG 압축 파일을 통해 유포가 이루어지고 있습니다. 오토에임.exe (SHA-1 : ca6a0fb2fd1220ad0be5..

티스토리툴바