본문 바로가기

전체 글

벌새::Security 2016. 9. 30. 13:51 업데이트 : Chrome 53.0.2785.143 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 버그(Bug) 수정 및 새로운 보안 취약점 문제를 해결한 Chrome 53.0.2785.143 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(1건)을 비롯한 총 3건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-5177 : Use after free in V8. ■ 내부 보안 작업을 통한 다중 보안 취약점 수정 CVE-2016-5178 : Various fixes from internal audits, fuzzing and other initiatives. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → 도움말 → Chrome 정보)..
벌새::Computer & IT 2016. 9. 30. 00:24 League of Legends 실행 시 ascrts.sys 드라이버 관련 블루스크린 정보 (2016.9.30) AhnLab V3 보안 제품이 설치된 환경에서 League of Legends 온라인 게임을 실행할 경우 SYSTEM_SERVICE_EXCEPTION (ascrts.sys) 블루스크린(BSoD)이 발생하는 문제가 발생하는 것을 확인하였습니다. 해당 이슈는 AhnLab V3 보안 제품이 2016.09.29.05 엔진으로 업데이트된 상태에서 발생하는 것으로 파악되고 있으며, 블루스크린 발생의 원인은 AhnLab V3 드라이버 파일 중 하나인 ascrts.sys 파일(AhnLab TS Engine Driver(AMD64))로 확인되고 있습니다. C:\Program Files\AhnLab\V3Clinic30\asc\ascrts.sys C:\Program Files\AhnLab\V3Lite30\asc\ascrts..
벌새::Analysis 2016. 9. 29. 19:49 MediaFire 파일 공유 서비스를 이용한 국내 제휴 프로그램 배포 사례 (2016.9.29) 인터넷 사용자들이 많이 검색하여 설치할 수 있는 다양한 소프트웨어 다운로더 파일을 제작하여 사용자의 부주의한 실수를 통해 다수의 광고 프로그램을 자동으로 설치하는 배포 방식은 블로그를 통해 간간히 소개하고 있습니다. 이번에는 해외 MediaFire 파일 공유 서비스에 파일을 업로드한 후 네이버(Naver) 블로그를 통해 배포하는 사례를 간단하게 살펴보도록 하겠습니다. CD스페이스(CDSpace) 가상 드라이브 프로그램을 소개하면서 MediaFire 파일 공유 서비스 URL 링크를 제공하는 최근에 작성된 게시글을 발견할 수 있습니다. MediaFire 주소로 접속을 하면 ZIP 압축 파일로 업로드된 CDSpace 파일이 게시글 작성 하루 전에 업로드된 것을 확인할 수 있습니다. 파일 다운로드를 통해 ZIP..
벌새::Software 2016. 9. 26. 18:37 사용자 계정 문제로 Ahnlab Safe Transaction 실행 불가 문제 Ahnlab Safe Transaction 보안 솔루션은 인터넷뱅킹과 같은 보안을 요구하는 서비스 이용 시 필수적으로 설치를 요구할 수 있습니다. AhnLab Safe Transaction 금융 보안 솔루션은 왜 자동 실행될까? (2015.12.17) 하지만 Ahnlab Safe Transaction 보안 솔루션이 설치된 환경에서는 웹 서비스 이용과 무관하게 Windows 부팅 시마다 자동 실행되어 많은 사용자들의 불평이 나오는게 사실입니다. 그런데 특정 Windows 사용자 중에서 부팅 이후 다음과 같은 Ahnlab Safe Transaction 관련 메시지 창이 생성되어 Ahnlab Safe Transaction 보안 솔루션이 실행되지 않는 문제에 대해 질문을 하는 경우가 있습니다. 이미 다른 계정에..
벌새::Analysis 2016. 9. 24. 15:32 검색 도우미 : KMPHelper 1.0 인터넷 검색을 통한 웹 사이트 접속 시 검색 키워드 값을 참조하여 다양한 광고창을 생성할 수 있는 국내에서 제작된 "KMPHelper 1.0" 광고 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식을 확인해보면 KMPlayer 동영상 재생 프로그램의 제휴 프로그램으로 포함되어 있으며, 기본값에서 체크된 상태로 배포되고 있으므로 사용자의 현명한 판단이 필요합니다. 설치가 진행될 경우 downkmphelper.exe 배포 파일(SHA-1 : e64b050240cbea8fa989826c46c03634e685858f - Trend Micro : TROJ_GEN.R02KC0PFM16)을 다운로드 및 실행하여 KMPHelper 1.0 설치 파일(SHA-1 : 3081e0c3fcd8954af32ae4ea74..
벌새::Analysis 2016. 9. 23. 22:46 Adobe Photoshop CC 포터블 버전에 숨어있는 악성코드 주의 (2016.9.23) 최근에 토렌트(Torrent) 사이트를 통해 유포가 이루어지고 있는 Adobe Photoshop CC 포터블 버전을 확인하는 과정에서 사용자 몰래 악성 파일 생성 및 추가적인 악성 파일을 다운로드하는 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 프로그램 설치가 아닌 포터블(Portable) 버전의 경우에는 특히 대용량 프로그램이나 불법적인 인증이 불편한 소프트웨어를 편하게 사용할 수 있다는 점에서 많은 사람들이 관심을 가질 수 있을 것으로 보입니다. 2016년 9월 20일경 유명 토렌트(Torrent) 파일 공유 사이트를 통해 유포가 시작된 Adobe Photoshop CC 포터블 버전은 630MB 수준으로 매우 저용량으로 제작된 것으로 보입니다. 다운로드된 ZIP 압축 파일 내의 폴더와 파일을 살펴..
벌새::Software 2016. 9. 23. 19:17 카카오톡(KakaoTalk) 실행 시 Themida 오류 문제 해결 방법 카카오톡(KakaoTalk) 메신저 프로그램을 실행할 경우 로그인 화면이 표시되지 않고 "Themida - h**p://www.oreans.com" 메시지 창이 생성되면서 실행되지 않는 오류가 발생하는 경우가 있습니다. 생성된 메시지에서는 "A monitor program has been found running in your system. Please, unload it from memory and restart your program." 내용을 통해 시스템에서 모니터링 프로그램이 발견되었으므로 메모리에서 해제한 후 프로그램을 재실행하도록 안내하고 있습니다. 해당 메시지의 원인은 카카오톡(KakaoTalk)을 비롯한 일부 프로그램은 자신의 코드가 분석되는 것을 보호할 목적으로 Themida 패커를 이용..
벌새::Security 2016. 9. 21. 18:37 업데이트 : Mozilla Firefox 49.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 18건의 보안 취약점 문제를 해결한 Mozilla Firefox 49.0 정식 버전을 업데이트 하였습니다. Updated Firefox Login Manager to allow HTTPS pages to use saved HTTP logins. It's one more way Firefox is supporting Let's Encrypt and helping users transition to a more secure web. Added features to Reader Mode that make it easier on the eyes and the ears C..

티스토리툴바