본문 바로가기

전체 글

벌새::Analysis 2008. 8. 19. 17:15 Kaspersky 오진 - Trojan-Banker.Win32.Banker.uxd Kaspersky 엔진이 현재 시간 국내 무료 악성코드 치료 프로그램 PCFree 실행 파일을 오진하고 있는 것을 확인하였습니다. [Kaspersky의 이전 PCFree 오진 살펴보기] 2008/08/05 - [벌새::Analysis] - Kaspersky 오진 - Trojan-Banker.Win32.Banker.sek 8월 초에도 Trojan Banker류로 오진한 적이 있었으며, 또 다시 유사한 진단명으로 오진을 한 것으로 보입니다. [PCFree.exe] Antivirus Version Last Update Result AhnLab-V3 2008.8.19.0 2008.08.19 - AntiVir 7.8.1.23 2008.08.19 - Authentium 5.1.0.4 2008.08.19 - Avas..
벌새::Analysis 2008. 8. 18. 10:39 스팸(Spam) 이메일 - BREAKING news 최근 해외 방송국이나 유명인의 동영상을 보도록 유도하는 유형의 스팸성 악성코드가 내재된 이메일이 눈에 많이 띕니다. 이번 이메일 역시 Breaking news 라는 제목을 통해 특정 TV 영상을 볼 수 있다는 링크를 제시하고 있습니다. hxxp://www.molxxxxxxva.com/1.html - hxxp://www.molxxxxxxva.com/install.exe (MD5 : 84dc5bd45775504f395569fe51b5f6f6) - hxxp://79.135.167.18/antivir -> hxxp://79.135.167.18/antivir/check/scaner.exe (MD5 : 84dc5bd45775504f395569fe51b5f6f6) * 해당 링크는 컴퓨터를 감염시킬 수 있으므로 주의하..
벌새::Thinking 2008. 8. 14. 23:12 건국60년 기념사업위원회 홈페이지를 살펴보니 안녕하세요. 내일은 광복 63주년, 정부 수립 60주년을 기념하는 날입니다. 최근 이명박 정부에서 추진 중인 건국 60주년 관련된 기념사업위원회 홈페이지를 좀 살펴보았습니다. 해당 홈페이지는 1948년 부터 지금까지 발전한 대한민국의 사회, 경제, 문화 등에 대한 홍보 웹사이트로 보입니다. 해당 사이트에서는 1948년을 새로운 대한민국의 역사의 시초이자 국가의 탄생으로 바라보며 현재의 대한민국을 평가하고 있으며, 1948년을 건국일이라고 칭하고 있습니다. 해당 사이트에서 소개하는 일부 내용 중에 재미있는 부분을 찾아보았습니다. 태극기에 대한 내력을 소개한 글을 보면, [1948년 8월 15일 대한민국 정부가 수립되면서...]로 설명하고 있는 내용을 보시면 이 위원회는 자신의 국가에 대한 정체성, 즉 19..
벌새::Security 2008. 8. 14. 21:57 허위 곰플레이어를 이용한 국내 광고 해외에서는 특정 UCC를 보기 위해 코덱(Codec)이나 Flash Player를 설치하도록 유도하여 악성코드 등을 설치하고 있습니다. 특히 설치된 악성코드를 통해 해외에서 제작된 허위 보안제품을 다운로드하여 사용자의 컴퓨터가 마치 감염된 것으로 속여 결제를 유도하는 방식이 성행합니다. 국내의 경우를 한 번 살펴보겠습니다. 위의 그림과 같이 국내에서 제일 유명한 곰플레이어 화면을 웹페이지에 제시하고 마치 해당 플레이어에서 제공하는 영상을 보기 위해 우측 하단의 링크를 클릭하게 만듭니다. 실제 링크를 클릭하면 위와 같이 깨진 글자를 제시하며 ActiveX를 설치하도록 유도합니다. 실제 웹사이트는 접속하는 순간 다음과 같은 국내에서 제작된 수상한 보안제품을 다수 설치하기 위한 ActiveX를 제시합니다. 코..
벌새::Analysis 2008. 8. 14. 00:23 스팸(Spam) 이메일 - msnbc.com 최근 CNN.com에서 보낸 것으로 위장한 스팸 이메일이 있었습니다. 이번에는 미국 유명 방송국 msnbc.com으로 위장하여 보내진 스팸 이메일이 발견되었습니다. 마이크로소프트사가 AOL 업체를 인수하였다는 뉴스 제목으로 위장하여 이메일을 수신한 사람들이 클릭하게 만드는 사회공학적 방식을 이용하고 있습니다. 해당 이메일에서 제공하는 몇 가지 링크 중 맨 상단의 링크를 클릭할 경우 실제 이메일에 나와 있는 링크가 아닌 다음과 같은 링크로 연결됩니다. 해당 링크는 CNN Video 웹사이트로 꾸며진 사이트입니다. 해당 사이트에서는 제공되는 비디오를 보기 위해 Flash Player 파일을 다운로드하게 구성되어 있습니다. [up.html] Antivirus Version Last Update Result A..
벌새::Life 2008. 8. 13. 22:45 생즉사 사즉생(生卽死 死卽生)을 이룬 대한민국 야구 오늘부터 베이징 올림픽 야구 경기가 시작되었습니다. 첫 번째 상대팀은 금메달을 노리는 미국과의 경기, 이미 2000년에 아쉽게 미국에게 9회에 역전을 당한 경험이 있기에 이번만큼은 반드시 이기는 모습을 보고 싶었습니다. 경기 전, 개인적으로 WBC 경기 때보다 불안한 투수진이 마음에 걸렸지만 분명한 것은 이전보다 공격력은 분명히 한 단계 업그래이드된 야구 대표팀이라고 믿고 있었습니다. 경기 초반 MBC 아나운서가 경기를 5~6점 정도 예상을 하였습니다. 초반의 불안한 출발은 이대호의 홈런과 이승엽 효과를 통해 외국 팀이 우리의 중심 타선을 경계한다는 것을 확실히 느낄 수 있었습니다. 경기가 9회에 접어들 당시만 해도 이번은 승리하리라 생각했는데 과거의 아픈 기억은 쉽게 떨쳐 버리기 힘든 것인가 봅니다. ..
벌새::Computer & IT 2008. 8. 13. 15:02 Orbit Grab++을 이용한 아프리카 플레이어 Flash 광고 주소 확인하기 인터넷 개인 방송국 아프리카에서 제공하는 플레이어(Player) 본체에 존재하는 광고는 2가지로 구성되어 있습니다. 하단은 그림 파일 형태이고 상단은 swf 형태의 Flash 방식입니다. IE 웹브라우저 상에서 작동하는 Flash의 경우에는 해당 유포 서버를 Flash 추출 기능을 통해 확인할 수 있지만 위와 같은 독립된 응용 프로그램의 경우 예를 들어 웹마(WebMa) 웹 브라우저의 Flash 추출 기능을 이용할 수 없습니다. 이와 같은 독립된 응용 프로그램의 Flash 주소를 추출하는 방법을 해외에서 제공하는 무료 다운로드 프로그램 Orbit에서 제공하는 Grab++ 기능을 통해 확인해 보겠습니다. [Orbit Grab++ 기능 살펴보기] http://www.orbitdownloader.com/gra..
벌새::Computer & IT 2008. 8. 13. 01:04 우리나라 웹사이트의 ActiveX가 욕먹는 이유 우리나라 인터넷 사용자들 중에 컴퓨터에 관심이 있는 분들이라면 웹사이트에서 제공하는 ActiveX 때문에 수많은 불편을 겪으며 많은 제약을 받고 있는 것 같습니다. 특히 ActiveX 기능으로 인하여 특정 웹브라우저 사용의 제약이나 사용자가 원치않는 프로그램 설치를 강요당하는 경우가 많습니다. 물론 ActiveX 기능이 백해무익하다는 의미는 아니지만 해외 웹사이트와 비교시 또는 타 웹브라우저의 사용자 선택 면에서 분명 국내 웹사이트 환경은 수정이 불가피해 보입니다. 이제 한 예를 살펴보겠습니다. 현재 우체국에서 운영 중인 [인터넷 우체국 우편 서비스] 웹사이트를 확인해 보았습니다. 필자는 ActiveX 설치 방식 중에 제일 싫어하는 부분이 해당 서비스를 이용하지 않는 단순 방문자에게 강제로 설치를 유도하..

티스토리툴바