본문 바로가기

전체 글

벌새::Computer & IT 2016. 9. 21. 12:51 Windows 10 무료 업그레이드 소프트웨어 제거 패치 (KB3184143) 2015년 6월 1일부터 제공된 Windows 7, Windows 8.1 운영 체제를 위한 Windows 10 무료 업그레이드 정책은 2016년 7월 30일 오후 7시(한국 시간 기준)에 공식적으로 종료되었습니다. Windows 10 무료 업그레이드 예약 시작 (2015.6.1) Windows 10 무료 업그레이드 종료 안내 (2016.7.28) 1년 동안 진행된 Windows 10 무료 업그레이드를 위하여 마이크로소프트(Microsoft)에서는 KB3035583 패치를 비롯한 몇 가지 기능 패치를 Windows 업데이트를 통해 배포하였습니다. 하지만 Windows 10 무료 업그레이드 정책이 종료된 시점에서 이전에 배포된 패치로 인하여 설치된 소프트웨어(C:\Windows\System32\GWX)는 개..
벌새::Security 2016. 9. 15. 10:51 2016년 9월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2016년 9월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft Office Services 및 Web Apps, Microsoft Exchange, Adobe Flash Player 제품군에서 발견된 79건의 보안 취약점 문제를 해결한 14개의 보안 패치가 포함되어 있습니다. 2016년 9월 Microsoft 보안 공지 요약 (2016.9.13) ■ 2016년 9월 보안 업데이트 핵심 정보 (1) Windows 10 Version 1607 누적 업데이트(KB3189866) Windows 10 버전 1607 (OS ..
벌새::Security 2016. 9. 14. 20:07 업데이트 : Chrome 53.0.2785.113 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 버그(Bug) 수정을 통한 기능 개선 및 보안 취약점 문제를 해결한 Chrome 53.0.2785.113 버전이 업데이트 되었습니다. 이번 업데이트에서는 자체 내장된 Adobe Flash Player 플러그인의 다중 보안 취약점 문제를 해결한 "Adobe Flash Player 22.0.0.209 버전 및 하위 버전 → Adobe Flash Player 23.0.0.162 버전"으로 업데이트 되었습니다. 또한 기존의 Chrome 웹 브라우저에서 새롭게 발견된 High 등급(2건), Medium 등급(3건)을 비롯한 다중 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-5170 : Use after..
벌새::Security 2016. 9. 14. 19:37 업데이트 : Adobe Flash Player 23.0.0.162 Adobe 업체에서 제공하는 웹 브라우저를 통한 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품에서 발견된 26건의 보안 취약점 문제를 해결한 Adobe Flash Player 23.0.0.162 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB16-29 (2016.9.13) 이번 업데이트에서는 정보 노출을 유발할 수 있는 보안 우회 취약점과 Use-after-Free 취약점, 메모리 손상 취약점, Integer Overflow 취약점을 이용한 코드 실행을 허용할 수 있는 다중 보안 취약점에 대한 보안 패치가 포함되어 있습니다. CVE-2016-4271, CVE-2016-4277, CVE-2016-427..
벌새::Analysis 2016. 9. 13. 21:15 광고 업체 서명이 포함된 던파스킨 프로그램과 광고 배너 (2016.9.13) 최근 던전앤파이터 커뮤니티 카페를 통해 배포가 이루어지고 있는 던파스킨 프로그램이 광고 업체와 연관된 부분이 있어 살펴보도록 하겠습니다. 동일한 매니저에 의해 운영되는 네이버(Naver) 카페 2곳에서는 던파스킨런처 프로그램 링크를 제공하고 있는데 URL 주소가 기존에 확인되고 있는 광고 업체와 연관된 것으로 보여서 조사를 진행하게 되었습니다. 다운로드된 던파스킨 설치 파일(SHA-1 : 3bcadca7f78ca93a2e656c0a7a92fd7b7d3ae1b6 - BitDefender : Gen:Variant.Adware.Graftor.1190)에는 "INDOIT Co., Ltd." 디지털 서명이 포함되어 있습니다. 검색 도우미 : IEsearchtool (2015.3.4) 검색 도우미 : winapp ..
벌새::Analysis 2016. 9. 12. 19:03 광고 기능이 포함된 "한국 전화번호부" 프로그램 정보 2016년 1월경부터 배포된 것으로 추정되는 "한국 전화번호부" 프로그램(SHA-1 : e62002dd4eb648c5ad2f9d68323634c7a8995b27 - Microsoft : Program:Win32/Hadsruda!bit) 설치 시 내부에 포함된 광고 기능을 통해 인터넷 검색 시 광고탭이 자동으로 생성되는 기능이 있는 것으로 확인되어 살펴보도록 하겠습니다. 해당 프로그램의 배포 경로는 확인되지 않지만 정황상 국내 특정 보안 업체에서 운영하는 프로그램의 제휴 프로그램으로 설치되지 않았나 추정됩니다. 생성 폴더 / 파일 등록 정보 C:\Program Files\iSuperPage C:\Program Files\iSuperPage\icon C:\Program Files\iSuperPage\icon..
벌새::Analysis 2016. 9. 10. 20:06 CDSpace 업데이트로 유포되는 파밍(Pharming) 악성코드 주의 (2016.9.10) 국내 인터넷뱅킹 정보를 수집할 목적으로 제작된 파밍(Pharming) 악성코드가 시디스페이스(CDSpace) 가상 드라이브 프로그램의 업데이트 서버를 통해 2016년 9월 10일 오후 3시경부터 유포되는 것이 확인되어 살펴보도록 하겠습니다. 해당 악성코드 감염 방식을 살펴보면 시디스페이스(CDSpace) 구버전이 설치된 환경에서 업데이트를 시도할 경우 "C:\Program Files\CDSpace\CDSpace8\CDSpaceUpdate.exe" 파일이 생성되어 최신 버전으로 패치가 이루어지는 과정에서 다음과 같이 악성 파일이 다운로드될 수 있습니다. h**p://update.cdspace.com/CDSpace******/CDSpace8.exe (SHA-1 : 51a1b3f8774f3cd5049c361b..
벌새::Analysis 2016. 9. 9. 20:39 검색 도우미 : Windows Internet Explorer Smart Service 인터넷 검색 시 11번가 검색 결과를 자동으로 생성할 수 있는 국내에서 제작된 "Windows Internet Explorer Smart Service" 광고 프로그램(SHA-1 : a9af6dccc4fe6c7498a176b66d85869a1c44e965 - Avira : ADWARE/Hebogo.ljjt)에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 기존의 Micronames Multi Language Convert Service, Internet Explorer Distribution Of Earnings, Windows Internet Explorer Distribution Of Earnings 이름으로 최소 7년 이상 운영되고 있는 변종입니다. 생성 폴더 / 파일 등록 정보 C:\Users..

티스토리툴바