본문 바로가기

전체 글

벌새::Analysis 2015. 12. 8. 20:45 Poly Videos 악성앱을 이용한 애플리케이션 자동 다운로드 주의 (2015.12.8) 2015년 9월에 발생한 뽐뿌 해킹 사고와 맞물러서 이슈가 되었던 스마트폰을 이용하여 웹 사이트 접속시 자동으로 hotvideo APK 파일이 다운로드되어 PronClub 악성앱을 통해 다양한 애플리케이션 설치를 유도하는 문제에 대해 소개한 적이 있었습니다. 뽐뿌 해킹 사건과 hotvideo_0910_3.apk 파일과의 관계 (2015.9.12) 그런데 2015년 11월 20일경 당시와 매우 유사한 유포 방식으로 웹 사이트 접속시 자동으로 APK 파일 다운로드를 통해 설치를 유도하는 행위가 있었기에 살펴보도록 하겠습니다. PolyVideo_main_main_2949_new.apk (SHA-1 : a975cca4010a592c4c450b16f564a7eb38e421ae) - AhnLab V3 Mobile ..
벌새::Analysis 2015. 12. 7. 19:09 네이버 지식인 답변을 통한 메일 문의 접근 주의 (2015.12.7) 최근 네이버(Naver) 지식인에 올라온 질문에 특정 이메일 주소로 문의해달라고 접근하는 사용자가 있어 주의가 요구됩니다. 작성된 사례를 살펴보면 질문에 대한 답변은 전혀 달지 않고 메일로 문의를 해달라는 글만을 남기는 방식으로 활동을 하고 있습니다. Adube+Flash+Air+Update.exe (SHA-1 : 4d59afc385903e90b1e251779630e6fdec01178e) - AhnLab V3 : Win-Trojan/Cson.179181 메일 문의를 요구하는 사용자의 블로그를 확인해보면 2015년 7월 16일경 작성된 게시글에 방화벽과 백신을 끈 상태로 첨부 파일을 다운로드하여 실행하도록 유도하고 있으며, 첨부 파일은 중국(China)에서 제작된 툴로 생성된 악성 파일이 존재합니다. 어이..
벌새::Software 2015. 12. 6. 15:00 멀웨어즈닷컴(malwares.com) 검사 기능이 추가된 앱체크(AppCheck) 보조 백신 국내 체크멀(CheckMAL) 업체에서 제공하는 앱체크(AppCheck) 보조 백신은 실행되는 파일을 50여종의 백신 엔진을 통해 검사하여 악성 파일인 경우 실행을 차단하는 기능을 기본적으로 제공합니다. 40여종의 백신 엔진으로 보호하는 앱체크(AppCheck) 보조 백신 (2015.11.9) 최근 AppCheck 1.2.0.1 버전 및 상위 버전으로 업데이트가 이루어지면서 멀티 엔진 기능과 관련하여 변경된 부분에 대해 살펴보도록 하겠습니다. 1. 멀티 엔진 검사 사용 AppCheck 옵션의 "멀티 엔진 검사 사용" 항목을 추가하여 파일 실행시 50여종의 백신 검사 기능을 사용할지 여부를 선택할 수 있게 되었습니다. 기본값에서 활성화된 멀티 엔진 검사 기능은 프로그램(파일) 실행시 자동 검사를 통해 사용..
벌새::Software 2015. 12. 5. 18:22 앱체크(AppCheck) 랜섬웨어 사전 방어 및 파일 복구 기능 국내 체크멀(CheckMAL) 업체에서 제공하는 50여종 이상의 백신 엔진을 통한 악성 파일 실행을 차단할 수 있는 앱체크(AppCheck) 보조 백신이 랜섬웨어(Ransomware) 악성코드 감염으로 파일 암호화가 이루어지는 행위를 방어할 수 있는 랜섬웨어 사전 방어 기능을 추가하였습니다. 랜섬웨어(Ransomware) 감염시 실시간 백업을 지원하는 "앱체크(AppCheck) 보조 백신 : 랜섬웨어 대피소" 기능 (2015.11.22) 이미 랜섬웨어 대피소 기능을 통해 파일 손상(암호화)시 자동으로 백업 폴더로 원본 파일을 보호해주는 기능이 존재하였지만, 랜섬웨어(Ransomware) 악성코드 감염에 대한 공격적인 차단을 목적으로 국내 최초로 사전 방어 기능이 보강되었습니다. 앱체크(AppCheck) ..
벌새::Analysis 2015. 12. 4. 18:18 검색 도우미 : Visual Tools for SmartInfo Runtime - English Windows 부팅시 다양한 광고 사이트를 자동으로 연결하며, 바탕 화면에 웹하드 등의 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 "Visual Tools for SmartInfo Runtime - English" 광고 프로그램에 대해 살펴보도록 하겠습니다. 확인된 배포 파일(SHA-1 : 44e216924f9d1ad435357d8478a7345ab27b4fa1 - AhnLab V3 : Adware/Win32.Installer.C973623)은 2015년 9월 1일경 발견되었으며, 진단명을 봐서는 부정한 방법으로 유포가 이루어졌던 것으로 추정됩니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\SmartInfo C:\Program Files\SmartInfo\smarti.exe..
벌새::Analysis 2015. 12. 3. 19:38 검색 도우미 : 애드플레이링크(ADPlayLink) 사용자 몰래 네이버(Naver) 검색을 자동으로 수행하며 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 애드플레이링크(ADPlayLink) 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\adplaylink C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplink.exe :: 시작 프로그램(ADPlayLink) 등록 파일, 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\aplinkup.exe C:\Users\(사용자 계정)\AppData\Roaming\adplaylink\log_1.txt C:\Users\(사..
벌새::Software 2015. 12. 3. 14:51 Adobe Flash Player 다운로드 정책 변화 소식 (2015.12.3) Adobe 업체에서 제공하는 Adobe Flash Player 프로그램은 온라인 및 오프라인 설치 방식으로 배포가 이루어지고 있습니다. 그런데 2016년 1월 22일부터 기업용 고객이 아닌 경우에는 오프라인 방식으로 설치할 수 있는 Adobe Flash Player 설치 파일(Adobe Flash Player Installer/Uninstaller)을 더 이상 제공하지 않겠다고 공지를 하였습니다. 이로 인하여 2016년 1월 22일 이후부터는 Adobe 웹 사이트에서 제공하는 Adobe Download Manager 파일을 다운로드하여 설치만 가능하며, 기존의 유효한 라이센스를 보유한 기업 고객은 오프라인 설치 파일을 계속 다운로드할 수 있습니다. 온라인 설치 방식의 Adobe Flash Player 파..
벌새::Analysis 2015. 12. 2. 20:01 검색 도우미 : Lemon 인터넷 검색 및 웹 사이트 접속시 광고창을 자동으로 생성할 수 있는 국내에서 제작되 Lemon 광고 프로그램에 대해 살펴보도록 하겠습니다. Lemon 광고 프로그램은 2015년 10월 하순경부터 광고 프로그램 배포 목적으로 제작된 BrowserShot 악성 프로그램을 통해 사용자 동의없이 몰래 설치되는 방식으로 배포가 이루어진 적이 있으므로 주의하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\Lemon C:\Users\(사용자 계정)\AppData\Roaming\Lemon\Lemon.exe :: 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Roaming\Lemon\unins000.dat C:\Users\(사용자 계정)..

티스토리툴바