본문 바로가기

전체 글

벌새::Analysis 2016. 11. 2. 19:29 검색 도우미 : Windows WIS 검색 키워드 감시를 통해 인터넷 이용 시 광고창 생성 및 업데이트 기능을 통한 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows WIS" 광고 프로그램(SHA-1 : e8360fd412855643ab18bff686f433d1fd2c9619 - AhnLab V3 365 Clinic : PUP/Win32.WindowsIAM.R72256)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows NAS (2013.3.19) 검색 도우미 : Windows ISM + Windows VOA (2013.5.8) 검색 도우미 : winfo2 (2013.10.10) 검색 도우미 : ISU (2013.10.20) 검색 도우미 : quickad (2013.11.6) 해당 광고 프로그램은 20..
벌새::Analysis 2016. 10. 29. 19:58 검색 도우미 : Windows GoodsFind 인터넷 검색 키워드 값을 기반으로 광고탭(창)을 생성할 수 있는 국내에서 제작된 "Windows GoodsFind" 광고 프로그램(SHA-1 : c0695e5bddf9e26c18b75ca9724a28672b90799b - Avira : ADWARE/Adware.Gen7)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Cookiemon (2016.9.6) 해당 광고 프로그램은 기존의 "Windows Cookiemon" 광고 프로그램 계열이며, 2016년 10월 중순경부터 광고 배포용 프로그램을 통해 사용자 몰래 자동 설치될 수 있는 것으로 추정되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\Windows GoodsFind C:\Use..
벌새::Computer & IT 2016. 10. 28. 15:33 Windows 10 Version 1607 누적 업데이트 : KB3197954 (2016.10.28) Windows 10 RS1 버전에 대한 품질 향상 목적의 누적 업데이트 패치(KB3197954)가 Windows 업데이트 기능을 통해 배포되기 시작하였습니다. ■ Windows 10 Version 1607(KB3197954)용 누적 업데이트 (OS 빌드 14393.351) Improved reliability of Internet Explorer 11, Start, File Explorer, action center, graphics, and the Windows kernel. Addressed issue that was causing System Center Operations Manager (SCOM) Management Console to crash in State view. Addressed co..
벌새::Security 2016. 10. 26. 23:53 업데이트 : Adobe Flash Player 23.0.0.205 Adobe 업체에서 제공하는 웹 브라우저를 통한 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품에서 발견된 1건의 제로데이(0-Day) 보안 취약점 문제를 해결한 Adobe Flash Player 23.0.0.205 버전이 긴급 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB16-36 (2016.10.26) 이번 업데이트에서는 Windows 7, Windows 8.1, Windows 10 운영 체제 환경에서 Use-after-Free 제로데이(0-Day) 보안 취약점(CVE-2016-7855)을 이용한 코드 실행이 가능한 제한적인 사이버 공격이 확인되었으며 이를 해결한 보안 패치가 포함되어 있습니다. CVE-..
벌새::Security 2016. 10. 24. 18:45 국내 악성 광고 프로그램의 Windows Defender 기능 중지에 따른 보안 주의 (2016.10.24) 2016년 1월경부터 국내에서 배포되고 있는 일부 국내 광고 프로그램이 설치될 경우 Windows Defender 보안 제품의 기능을 중지하는 보안 문제에 대해 살펴보도록 하겠습니다. Windows Defender 보안 제품은 Windows 7 운영 체제에서는 안티애드웨어(Anti-Adware)와 안티스파이웨어(Anti-Spyware) 기능만을 제공하는 제한적 보안 기능을 제공하는 반면, Windows 8.1과 Windows 10 운영 체제에서는 Microsoft Security Essentials (MSE) 무료 백신 기능을 완전히 대체한 안티바이러스(Anti-Virus) 제품입니다. 그런데 Windows 운영 체제에 기본 내장된 Windows Defender 보안 제품으로 인하여 광고 프로그램 설치 ..
벌새::Analysis 2016. 10. 22. 20:19 검색 도우미 : Windows Application keycast 인터넷 검색 시 광고창 생성과 추가적인 악성 광고 프로그램을 설치하여 Windows 보안 기능 약화 및 사용자 몰래 다수의 웹사이트 접속을 통한 광고 수익을 유발하는 국내에서 제작된 "Windows Application keycast" 광고 프로그램(SHA-1 : e3c4be3ab34d37f32c0afd2b9b13052edf092ca7)에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection (2016.10.20) 우선 대표적인 배포 방식을 살펴보면 기존에 설치된 광고 프로그램의 업데이트 기능을 통해 부주의한 사용자의 클릭을 유도하여 자동 설치하는 방식으로 2016년 10월 초부터 배포되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\User..
벌새::Analysis 2016. 10. 21. 19:14 바로가기 아이콘 생성 프로그램 : Windows Bookmark Service 즐겨찾기 영역에 다수의 인터넷 쇼핑몰 인터넷 바로 가기를 생성하는 국내에서 제작된 "Windows Bookmark Service" 광고 프로그램(SHA-1 : c210c8a662d2d2c0a9f3f87ad05bc075017b884b)에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection (2016.10.20) "Windows Bookmark Service" 광고 프로그램은 2016년 3월경부터 배포된 것으로 추정되며, 기존의 GJNetworks 디지털 서명을 사용하던 "Windows Favorites Collection" 광고 프로그램의 변종으로 확인되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\Windows B..
벌새::Computer & IT 2016. 10. 21. 17:56 폴더와 파일 아이콘에 파란색 화살표가 표시되는 이유와 해결 방법 Windows XP, Windows 7, Windows 8.1, Windows 10 운영 체제에서는 "암호화되거나 압축된 NTFS 파일을 컬러로 표시"하도록 옵션을 제공하고 있습니다.  폴더, 파일이 파란색으로 표시되는 이유 (2009.9.24)이로 인하여 특정 조건 또는 설정에 만족할 경우 폴더, 파일 이름이 파란색으로 표시되는 경우를 볼 수 있습니다. 그런데 Windows 10 운영 체제의 경우 암호화 또는 압축된 NTFS 파일을 컬러로 표시하는 옵션이 기본값에서 체크 해제되어 있기에 사용자가 폴더 옵션에서 설정을 변경하지 않는 경우 폴더명, 파일명이 파란색으로 변하는 일은 없습니다.  하지만 폴더, 파일 아이콘 우측 상단에 2개의 화살표가 표시되는 증상이 발생하는 경우가 있는데 원인과 해결 방법에 ..

티스토리툴바