본문 바로가기

전체 글

벌새::PUP Info 2016. 2. 23. 19:26 검색 도우미 : Micro MatchTab for Win32 - mctcvrqyqwm (2016.2.23) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속시 광고탭(창)을 생성할 수 있는 국내에서 제작된 "Micro MatchTab for Win32" 광고 프로그램의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : Micro MatchTab for Win32 - mctcvwwvvrm (2015.10.4) 해당 광고 프로그램은 변종에 따라서는 "Micro MatchTab for Win32s" 이름으로 표시될 수 있으며, 설치 파일(SHA-1 : 73203cbe83a0afecc15c1cadf1f4532f9b614cb7 - 알약(ALYac) : Adware.Kraddare.295936) 및 생성 파일들은 가상 환경 및 특정 분석 도구가 존재할 경우 설치 및 실행되지 않도록 제작되..
벌새::Analysis 2016. 2. 22. 18:46 바로가기 아이콘 생성 프로그램 : Smart Icons 11번가, G마켓, 옥션 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Smart Icons" 광고 프로그램에 대해 살펴보도록 하겠습니다. 2015년 10월경부터 배포가 이루어진 것으로 추정되는 해당 광고 프로그램은 배포 파일(SHA-1 : ac8399ad586f623b9a220012e4950478431c2fb9 - Avira : ADWARE/Kraddare.428824) 실행 시 서버에서 "Smart Icons" 설치 파일을 추가 다운로드하여 "C:\Program Files\SmartIconsVer1.0\SmartIconsSetup1.0.exe" 파일(SHA-1 : 4cc1835552eda0fc825c51d971ba49e862735227 - avast! : Win32:Adware-gen [Adw]..
벌새::Security 2016. 2. 19. 15:32 업데이트 : Chrome 48.0.2564.116 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저에서 새롭게 발견된 보안 취약점 문제를 해결한 Chrome 48.0.2564.116 버전이 긴급 업데이트 되었습니다. 이번 업데이트에서는 Critical 등급으로 분류된 Blink 엔진의 동일 출처 우회와 Chrome 웹 브라우저의 샌드박스(Sandbox)를 탈출하는 CVE-2016-1629 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ Critical 등급 CVE-2016-1629 : Same-origin bypass in Blink and Sandbox escape in Chrome. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → 도움말 → Chrome 정보) 기능(chrome:/..
벌새::Thinking 2016. 2. 19. 15:05 2개월만에 해결된 "V3 Clinic Service" 서비스 죽는 문제 (2016.2.19) 2015년 12월 중순경 AhnLab V3 365 Clinic 보안 제품이 DB 업데이트 완료 후 간헐적으로 실시간 검사 기능 전체가 죽는 문제가 발생하기 시작하였습니다. 보고서를 확인해보면 "V3 Clinic Service" 서비스를 담당하는 "C:\Program Files\AhnLab\V3Clinic30\asdsvc.exe" 파일(ASDF Service Application)의 작동이 중지되는 문제로 인하여 PC 실시간 검사, 웹 보안, 개인 방화벽, 네트워크 침입 차단, 행위 기반 침입 차단 일체가 OFF 되는 증상이 발생하였습니다. 관련 증상과 생성된 덤프(Dump) 파일을 수집하여 안랩(AhnLab)측에 문의를 넣은 결과 엔진에서 문자열을 얻어오는 과정에서 동기화 이슈로 충돌이 발생하는 문제가 ..
벌새::Computer & IT 2016. 2. 18. 20:35 Microsoft Windows 7 업데이트 : KB3118401, KB3121255 (2016.2.18) 마이크로소프트(Microsoft) 업체에서 제공하는 Windows 7 운영 체제의 기능 개선을 위한 2건의 안정성 업데이트(옵션)가 추가되었습니다. 1. x64 기반 시스템용 Windows 7 업데이트(KB3118401) : Update for Universal C Runtime in Windows Windows 10 Universal C Runtime (CRT)는 Windows 운영 체제에서 CRT 기능을 사용할 수 있도록 지원하는 운영 체제 구성 요소로, 이 업데이트를 통해 하위 Windows 운영 체제에서도 Windows 10 Universal CRT에 종속된 Windows 데스크톱 애플리케이션이 정상적으로 실행되도록 지원합니다. 2. x64 기반 시스템용 Windows 7 업데이트(KB312125..
벌새::Software 2016. 2. 17. 20:50 랜섬웨어 감염에도 안전한 앱체크 프로(AppCheck Pro) 자동 백업 기능 이번에 출시한 앱체크 프로(AppCheck Pro) 랜섬웨어 백신에 추가된 "자동 백업" 유료 기능이 랜섬웨어(Ransomware) 감염에서도 안전하게 원본 파일을 보호할 수 있는지 테스트를 진행해 보았습니다. 앱체크 프로(AppCheck Pro) 랜섬웨어 백신 출시 소식 (2016.2.16) 앱체크(AppCheck) 자동 백업 활용 방법 (2016.1.22) 앱체크(AppCheck) 랜섬웨어 백신이 기존에 알려지지 제작되지 않았던 랜섬웨어(Ransomware) 변종도 탐지하여 차단할 수 있지만, 간혹 전혀 새로운 방식으로 파일 암호화를 시도하는 경우에는 랜섬가드 기능으로 차단이 이루어지지 않을 가능성이 없다고 할 수 없습니다. 이런 경우 폴더 보호 기능이 포함된 자동 백업 기능은 제2의 데이터 보호 장..
벌새::Software 2016. 2. 16. 22:09 앱체크 프로(AppCheck Pro) 랜섬웨어 백신 출시 소식 (2016.2.16) 체크멀(CheckMAL) 보안 업체에서 랜섬웨어(Ransomware) 사전 방어 및 자동 복구, 멀티 엔진, 자동 백업(유료) 기능이 통합된 앱체크 프로(AppCheck Pro) 랜섬웨어 백신을 공식 출시하였습니다. [출시] 앱체크 프로(AppCheck Pro) 출시 (2016.2.14) 이미 2015년 11월부터 오픈 베타 방식으로 누구나 무료로 사용할 수 있도록 제공하고 있었던 앱체크(AppCheck) 랜섬웨어 백신은 랜섬웨어(Ransomware)에 대응할 수 있는 랜섬가드와 50여종의 멀티 엔진을 이용한 악성 파일 차단 기능이 포함되어 있었습니다. 40여종의 백신 엔진으로 보호하는 앱체크(AppCheck) 보조 백신 (2015.11.9) 앱체크(AppCheck) 랜섬웨어 사전 방어 및 파일 복구 기..
벌새::Security 2016. 2. 12. 13:21 업데이트 : Mozilla Firefox 44.0.2 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 버그(Bug) 수정 및 1건의 긴급 보안 취약점 문제를 해결한 Mozilla Firefox 44.0.2 버전으로 업데이트 되었습니다. 이번 업데이트에서는 Firefox 웹 브라우저 실행시 멈추는 증상 또는 충돌 문제가 발생하는 버그(Bug)가 수정되었으며 Critical 등급(1개)에 대한 보안 패치가 포함되어 있습니다. ■ Critical 등급 (1) MFSA 2016-13 : Same-origin-policy violation using Service Workers with plugins CVE-2016-1949 : NPAPI-initiated network requests can be intercep..

티스토리툴바