본문 바로가기

전체 글

벌새::Analysis 2017. 1. 14. 19:11 검색 도우미 : 라이브 아이콘(Live Icon) - 고민상담 바로가기 서비스 바탕 화면에 바로 가기 아이콘 생성 및 광고 팝업창을 생성할 수 있는 국내에서 제작된 라이브 아이콘(Live Icon) 계열의 "고민상담 바로가기 서비스" 광고 프로그램(SHA-1 : 7d8934e6e237b250c07f26c5b5ea2374beeae7dc)에 대해 살펴보도록 하겠습니다. 검색 도우미 : 라이브 아이콘(Live Icon) - 메인쿠폰 바로가기 서비스 (2017.1.13) 해당 광고 프로그램은 2016년 6월경부터 다양한 이름의 유사 프로그램을 배포한 것으로 추정되므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\Windows Allimy Gomin C:\Program Files\Windows Allimy Gomin\bin C:\Program Files..
벌새::Security 2017. 1. 14. 13:33 Chrome 확장 프로그램으로 추가된 Adobe Acrobat 정보 수집 이슈 (2017.1.14) 2017년 1월 10일경 이루어진 Adobe Acrobat Reader DC 업데이트를 통해 Chrome 웹 브라우저가 설치된 환경에서 자동으로 Adobe Acrobat 확장 프로그램이 추가되었습니다. 업데이트 : Adobe Acrobat DC & Adobe Acrobat Reader DC 2015.023.20053 (2017.1.11) 그런데 추가된 Adobe Acrobat 확장 프로그램의 기본값에서 정보 수집을 통해 Adobe 업체로 전송이 이루어지는 문제에 대해 간략하게 살펴보도록 하겠습니다. 우선 추가된 Adobe Acrobat 확장 프로그램은 다음과 같은 기능을 제공한다고 Adobe 업체에서 밝히고 있습니다. 원본에 포함된 링크, 레이아웃, 서식을 유지한 상태로 간편하게 웹 페이지를 PDF 파일..
벌새::Analysis 2017. 1. 13. 20:54 검색 도우미 : 라이브 아이콘(Live Icon) - 메인쿠폰 바로가기 서비스 바탕 화면에 바로 가기 아이콘 생성 및 특정 시간에 광고 팝업창을 생성하는 국내에서 제작된 라이브 아이콘(Live Icon) 계열 중 "메인쿠폰 바로가기 서비스" 광고 프로그램(SHA-1 : 625bb87240370ba9188f5f53bd34911b0155be5c)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\Windows Allimy MainCoupon C:\Program Files\Windows Allimy MainCoupon\bin C:\Program Files\Windows Allimy MainCoupon\bin\AllimyMainCouponDownloader.exe C:\Program Files\Windows Allimy MainCoupon\bin\..
벌새::Security 2017. 1. 11. 19:24 2017년 1월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2017년 1월 정기 보안 업데이트에서는 Microsoft Windows, Microsoft Edge, Microsoft Office, Microsoft Office Services 및 Web Apps, Adobe Flash Player 제품군에서 발견된 15건의 보안 취약점 문제를 해결한 4개의 보안 패치가 포함되어 있습니다. 2017년 1월 Microsoft 보안 공지 요약 (2017.1.10) ■ 2017년 1월 보안 업데이트 핵심 정보 (1) Windows 10 Version 1607 누적 업데이트(KB3213986) Windows 10 버전 1607 (OS 빌드14393.693) 업데이트에서는 다음과 같은 품질 개선 및 보안 패..
벌새::Security 2017. 1. 11. 17:54 업데이트 : Adobe Acrobat DC & Adobe Acrobat Reader DC 2015.023.20053 Adobe 업체의 PDF 문서 제작 및 편집 기능을 제공하는 Adobe Acrobat DC (= Adobe Acrobat) 제품과 PDF 문서 뷰어 기능을 제공하는 Adobe Acrobat Reader DC (= Adobe Reader) 제품에서 발견된 29건의 보안 취약점 문제를 해결한 Adobe Acrobat DC 2015.023.20053 버전과 Adobe Acrobat Reader DC 2015.023.20053 버전이 업데이트 되었습니다. Security Updates Available for Adobe Acrobat and Reader : APSB17-01 (2017.1.10) 이번 업데이트에서는 메모리 손상, Heap Buffer Overflow, Buffer Overflow, Use-aft..
벌새::Security 2017. 1. 11. 12:25 업데이트 : Adobe Flash Player 24.0.0.194 Adobe 업체에서 제공하는 웹 브라우저를 통한 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품에서 발견된 13건의 보안 취약점 문제를 해결한 Adobe Flash Player 24.0.0.194 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB17-02 (2017.1.10) 이번 업데이트에서는 메모리 손상, Heap Buffer Overflow, Use-after-Free 취약점을 이용한 코드 실행 문제와 보안 우회 취약점을 통한 정보 노출 문제에 대한 보안 패치가 포함되어 있습니다. CVE-2017-2925, CVE-2017-2926, CVE-2017-2928, CVE-2017-2930, CVE-20..
벌새::Analysis 2017. 1. 9. 19:39 AVG 백신 인증툴로 위장한 Philadelphia 랜섬웨어 정보 (2017.1.9) 최근에 해외에서 발견된 AVG 백신 프로그램의 5년 라이선스 인증툴로 위장한 Philadelphia 랜섬웨어 (= Stampado 랜섬웨어) 유포 방식이 확인되어 살펴보도록 하겠습니다. AVG_5Years_Antivirus_Activated.exe (SHA-1 : f4a6f3dd40ceaeda7b060ff0b2a69cb9a27e3153 - Microsoft : VirTool:INF/Autorun) ZIP 압축 파일 형태로 유포된 악성 파일 내부에는 AVG 백신 아이콘으로 제작된 EXE 실행 파일이 존재하며, 사용자가 해당 파일을 실행할 경우 다음과 AVG 설치 화면이 표시됩니다. C:\Users\%UserName%\AppData\Local\Temp\a2ee4939eb7ba5999cfac939a1b8b4e..
벌새::Analysis 2017. 1. 7. 14:21 검색 도우미 : Windows highcloud Windows 부팅 후 바탕 화면에 구글 애드센스(Google AdSense) 광고 및 다양한 팝업창을 생성할 수 있는 국내에서 제작된 "Windows highcloud" 광고 프로그램(SHA-1 : 812b1228123b9b8d25b3a8838d62066bddefba90 - AhnLab V3 365 Clinic : PUP/Win32.Generic.C1730400)에 대해 살펴보도록 하겠습니다. 삭제를 지원하지 않는 "Windows Explorer Plugin SearchZone KB31113" 광고 프로그램 주의 (2014.7.23) 검색 도우미 : Windows Explorer Plusmatch .NET Service Pack 1 (2014.12.24) 국내 악성코드 : Windows Explorer..

티스토리툴바