본문 바로가기

전체 글

벌새::Analysis 2016. 8. 11. 19:22 검색 도우미 : SignKey - b_signkeyex.exe 인터넷 검색 및 웹사이트 접속 시 자동으로 광고창을 생성할 수 있는 국내에서 제작된 SignKey 광고 프로그램(SHA-1 : dffc3b9c29873efd70b1dd2871058dd2aa2cad57 - AhnLab V3 365 Clinic : PUP/Win32.SearchKeys.R82337)의 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SignKey (2012.12.15) 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) 검색 도우미 : SignKey - signkeyiey.exe (2013.11.11) 검색 도우미 : SignKey - signkeyiex.exe (2013.12.15) 검색 도우미 : SignKey - signkeyexa.exe (2014...
벌새::Security 2016. 8. 10. 18:53 2016년 8월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2016년 8월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft Office, Microsoft 통신 플랫폼 및 소프트웨어 제품군에서 발견된 34건의 보안 취약점 문제를 해결한 9개의 보안 패치가 포함되어 있습니다. 2016년 8월 Microsoft 보안 공지 요약 (2016.8.10) ■ 2016년 8월 보안 업데이트 핵심 정보 (1) Windows 10 1주년 업데이트(Windows 10 Anniversary Update) Windows 10 운영 체제가 출시된 후 두 번째 대규모 업그레이드판인 Windows 10 1주년 업데이트(Windows..
벌새::Analysis 2016. 8. 6. 13:46 검색 도우미 : searchlike - b_searchlikeex.exe 인터넷 검색 및 웹사이트 접속 시 자동으로 다양한 광고창을 생성할 수 있는 국내에서 제작된 searchlike 광고 프로그램(SHA-1 : acaeb4e89577854c8268bef836ffc0046b6ea054 - AhnLab V3 365 Clinic : PUP/Win32.SearchLike.R85894)의 새로운 변종이 확인되어 살펴보도록 하겠습니다. 검색 도우미 : SearchLike (2013.10.1) 검색 도우미 : searchlike - searchlikeexa.exe (2014.11.15) 검색 도우미 : searchlike - searchlikeexb.exe (2015.6.28) 검색 도우미 : searchlike - searchlikeexc.exe (2015.11.5) 검색 도우미 : ..
벌새::Security 2016. 8. 4. 20:49 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 보안 업데이트 (2016.8.4) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 제품에서 발견된 보안 취약점 문제를 해결한 보안 패치와 기능 개선 패치가 포함된 신규 업데이트가 공개되었습니다. ■ 한컴오피스 NEO 한컴오피스 NEO 공통 요소 한컴오피스 NEO 공통 요소 9.6.1.4732 버전 및 하위 버전 → 한컴오피스 NEO 공통 요소 9.6.1.5034 버전 업데이트 내역 - 보안 취약점 개선 - 문서 열 때 악성코드 검사 기능 일부 오류 수정 - 실시간 악성코드 검사 기능 업데이트 한컴오피스 한/글 NEO 한컴오피스 한/글 NEO 9.6.1.3232 버전 및 하위 버전 → 한컴오피스 한/글 NEO 9.6.1.3405 버전 업데이트 내역 - 보안 취약점 개선 - 한자 ..
벌새::Security 2016. 8. 4. 12:55 업데이트 : Chrome 52.0.2743.116 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 버그(Bug) 수정을 통한 기능 개선 및 보안 취약점 문제를 해결한 Chrome 52.0.2743.116 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(4건), Medium 등급(3건)을 비롯한 총 10건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-5139 : Heap overflow in pdfium. CVE-2016-5140 : Heap overflow in pdfium. CVE-2016-5141 : Address bar spoofing. CVE-2016-5142 : Use-after-free in Blink. ■ Medium 등급 CVE-2016-5143 : Param..
벌새::Security 2016. 8. 3. 18:36 업데이트 : Mozilla Firefox 48.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 24건의 보안 취약점 문제를 해결한 Mozilla Firefox 48.0 정식 버전을 업데이트 하였습니다. Process separation (e10s) is enabled for some of you. Like it? Let us know and we'll roll it out to more. Roar for moar protection against harmful downloads! We've got your back Add-ons that have not been verified and signed by Mozilla will not load GNU/Linu..
벌새::Analysis 2016. 8. 1. 16:33 네이버(Naver) 접속 시 공유기 DNS 서버 변조를 이용한 국내 성인 광고 생성 (2016.8.1) 최근 PC 또는 모바일을 이용한 네이버(Naver) 접속 시 자동으로 알림창을 생성하여 국내 성인 사이트 광고를 수행하는 이슈가 확인되었으며, 해당 문제는 2014년경부터 이슈가 되고 있는 공유기 DNS 서버 변조와 매우 연관된 것으로 추정되고 있습니다. 우선 PC 환경에서 네이버(Naver) 메인 페이지 접속 시 콘텐츠는 표시하지 않으면서 "남성 밤타임 알바 부업가능 나이 만 20세이상 2시간 80만(팁)은 기본이예요 아줌마 s상대로 알바하실분." 메시지 창이 생성되는 증상이 발생할 수 있습니다. 또한 모바일(Android, iOS 공통) 환경에서도 네이버(Naver) 접속 시 동일한 메시지 창이 뜨는 것으로 파악됩니다. 이런 일련의 증상은 PC 또는 모바일 기기 자체에 악성 프로그램(앱) 설치없이 보..
벌새::Analysis 2016. 7. 31. 16:56 제거되지 않는 "MicroSearch Mapping Agents Program" 악성 광고 배포 프로그램 주의 (2016.7.31) 국내에서 제작된 다양한 광고 프로그램을 사용자 동의없이 몰래 설치하는 기능을 수행하는 "MicroSearch Mapping Agents Program" 광고 배포용 프로그램은 2016년 5월 중순경부터 은밀하게 유포되고 있었습니다. 국내 광고 프로그램을 몰래 설치하는 WiseComm 프로그램 주의 (2016.2.6) 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 기존에 BrowserShot, Microsoft Windows Wise Runner Process Cleaning Runtime - Korean, Windows Network IP Manager 등과 같은 유사한 기능을 가진 변종을 1년 넘게 운영하고 있으며, 특히 ..

티스토리툴바