본문 바로가기

전체 글

벌새::Analysis 2017. 3. 4. 14:59 리셋(Reset) 프로그램 설치로 InPrivate 브라우징으로 열리는 Internet Explorer 문제 (2017.3.4) 네이버 지식인 질문글을 보다가 패스트핑(FastPing) 프로그램 설치 후 Internet Explorer 웹 브라우저가 InPrivate 브라우징으로 오픈되는 문제로 고생하는 분이 있어서 확인을 해보았습니다. 우선 Windows 7 x64 운영 체제를 기준으로 바탕 화면에 생성한 Internet Explorer 웹 브라우저의 기본 바로 가기 아이콘은 "C:\Program Files\Internet Explorer\iexplore.exe" 파일을 실행하도록 구성되어 있으며, 시작 위치는 %HOMEDRIVE%%HOMEPATH% 값으로 설정되어 있습니다. 제휴(스폰서) 프로그램 : 패스트링크(FastLink) (2013.3.12) 패스트핑(FastPing) 프로그램 설치 화면을 살펴보면 기본값에서 패스트링크..
벌새::Software 2017. 3. 3. 20:00 Dharma 랜섬웨어(Ransomware) 파일 복구툴 : Kaspersky RakhniDecryptor (2017.3.3) 2016년 11월경에 출현한 Dharma 랜섬웨어(Ransomware)는 기존의 CrySis 랜섬웨어의 변종으로 보안에 취약한 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 접근하여 파일 암호화를 통해 금전을 요구하는 것으로 알려져 있습니다. 그런데 최근에 Dharma 랜섬웨어(Ransomware)의 마스터 키가 유출되어 Kaspersky RakhniDecryptor 파일 복구툴(1.17.17.0 버전 기준)에 적용되었으며, 이를 통해 "(원본 파일명).(원본 확장명).[이메일 주소].dharma" 형태(※ 예시 : (원본 파일명).(원본 확장명).[tombit@india.com].dharma)로 암호화된 파일에 대한 복구가 가능하게 되었습니다. C:\Users\%U..
벌새::Analysis 2017. 2. 25. 18:57 바로 가기 아이콘 생성 프로그램 : FVPlus 바탕 화면, 즐겨찾기 영역에 인터넷 쇼핑몰 바로 가기 아이콘을 생성하는 국내에서 제작된 FVPlus 광고 프로그램에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : FavoriteIconsV2 (2014.7.10) 해당 광고 프로그램은 기존의 인터넷 쇼핑몰 바로 가기 아이콘을 생성하는 FavoriteIconsV2 광고 프로그램의 변종으로 확인되고 있습니다. 2017년 8~9월경부터 배포된 것으로 추정되는 FVPlus 광고 프로그램의 대표적인 배포 방식은 멀티코덱(MultiCodec) 설치 시 "FavoriteIcons Plus" 이름으로 추가될 수 있습니다. 제휴 프로그램 설치에 동의할 경우 "C:\Users\%UserName%\AppData\Local\Temp\FVPlus_SETUP.ex..
벌새::Software 2017. 2. 24. 19:46 CryptoMix 랜섬웨어(Ransomware) 복구툴 : Avast Decryption for CryptoMix (2017.2.24) Avast 보안 업체에서 2016년 3월경부터 최근까지 유포한 CryptoMix 랜섬웨어(Ransomware) 계열 중 오프라인(Offline) 방식으로 암호화된 파일을 무료로 복구할 수 있는 Avast Decryption for CryptoMix 복구툴을 공개하였습니다. CryptoMix 랜섬웨어 외에 CryptFile2 랜섬웨어, Zeta 랜섬웨어 변종이 존재하며 최근에는 CryptoShield 랜섬웨어까지 등장한 상태이며, 일반적으로 보안 업데이트가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 과정에서 취약점(Exploit)을 통해 자동 감염되는 방식으로 암호화가 진행됩니다. CryptoMix 랜섬웨어 계열은 파일 암호화 시 C&C 서버와의 통신을 통해 암호화 키를 교환하는 온라인(Onli..
벌새::Security 2017. 2. 23. 18:21 2017년 2월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT) 업데이트 소식 (2017.2.23) 마이크로소프트(Microsoft)에서 매월 정기적으로 제공되는 2017년 2월 정기 보안 업데이트가 연기되면서 제공되지 않았던 2017년 2월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT)에 대한 KB890830 패치가 배포되었습니다. 2017년 2월 Microsoft 정기 보안 업데이트 연기 소식 (2017.2.15) 이번 2017년 2월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT)에서는 Win32/Chuckenit 악성코드에 대한 진단 패턴이 추가되었습니다. Win32/Chuckenit 악성코드는 국내에서도 설치하여 사용하는 사용자가 존재하는 Uncheckit 프로그램과 연관된 것입니다. "Weiwei He" 디지털 서명이 포함된 Uncheckit 프로..
벌새::Security 2017. 2. 22. 11:07 Microsoft 긴급 보안 업데이트 : Adobe Flash Player - MS17-005 (2017.2.22) 2017년 2월 15일(한국 시간 기준) 배포 예정이었던 Microsoft 정기 보안 업데이트가 연기되면서 Windows 8.1, Windows 10 운영 체제용 Internet Explorer, Microsoft Edge 웹 브라우저의 Adobe Flash Player 플러그인이 일정 기간 미패치된 상태가 유지되고 있었습니다. 2017년 2월 Microsoft 정기 보안 업데이트 연기 소식 (2017.2.15) 업데이트 : Adobe Flash Player 24.0.0.221 (2017.2.15) 2017년 2월 14일경 이미 배포된 Windows Vista, Windows 7 운영 체제용 Adobe Flash Player 24.0.0.221 버전과 달리 상위 운영 체제에서는 다중 보안 취약점을 통한 ..
벌새::Software 2017. 2. 21. 19:42 노턴(Norton) 평가판 로그인없이 체험판 이용 방법 시만텍(Symantec) 보안 업체에서 제공하는 노턴(Norton) 체험판을 이용하기 위해서는 반드시 Norton 계정을 생성하여 로그인을 해야하는 절차가 포함되어 있습니다. 그런데 노턴(Norton) 체험판 이용을 위해 생성한 계정은 30일 체험판 이용 후에는 다시 체험판을 사용할 수 없는 단점이 있으며, 테스트 목적으로 체험판을 잠시 설치할 필요가 있을 경우 매번 새로운 계정을 생성해야 합니다. 만약 노턴(Norton) 체험판 설치 후 계정 로그인을 하지 않을 경우에는 라이브 업데이트(LiveUpdate) 기능과 실시간 보호 외에는 비활성화되어 사실상 제품의 기능을 살펴보기가 어렵습니다. 그렇다면 노턴(Norton) 체험판을 로그인 절차없이 30일 동안 체험할 수 있는 방법에 대해 살펴보도록 하겠습니..
벌새::Security 2017. 2. 16. 19:52 Chrome 웹 브라우저의 HTTPS 보안 연결 이슈 (2017.2.16) 최근 Chrome 웹 브라우저에서는 HTTPS 보안 연결을 지원하지 않는 웹 사이트 접속 시 주소창에 "안전하지 않음" 표시를 통해 경고를 하도록 정책이 변경되었습니다. 이에 따라 사이트 전체가 HTTPS 보안 연결로 구성된 웹 사이트가 아닌 경우에는 "이 사이트에 대한 연결은 안전하지 않습니다." 표시가 이루어지며, 이에 따라 사이트 접속자들이 보안상 큰 문제가 있는 것으로 생각하고 있습니다. 구글 크롬 브라우저 'HTTP 보안 경고', 왜 문제인가 (2017.2.12) 실제 해당 이슈로 인하여 네이버(Naver), 다음(Daum) 포털 사이트의 경우에는 차후 사이트 전체를 HTTPS 보안 연결이 이루어질 수 있도록 변경할 예정으로 보입니다. 일반적으로 웹 사이트 내에서 로그인과 같은 민감한 개인정보를..

티스토리툴바