본문 바로가기

전체 글

벌새::Computer & IT 2015. 10. 21. 15:31 Microsoft Windows 7 업데이트 : KB3095649 (2015.10.21) 마이크로소프트(Microsoft) 업체에서 제공하는 Windows 7 운영 체제의 기능 개선을 위한 1건의 안정성 업데이트가 추가되었습니다. ■ x64 기반 시스템용 Windows 7 업데이트(KB3095649) : Win32k.sys update in Windows: October 2015 해당 업데이트는 Windows 8.1 운영 체제에서 Win32k.sys 드라이버 파일에서 Touch Hardware Quality Assurance(THQA) 인증서 유효성 체크를 제거합니다. 또한 Windows Server 2012 R2 운영 체제에서 글꼴 파일들이 시스템에 의해 오픈될 때 남겨지는 문제와 CreateScalableFontResource를 호출할 때 삭제할 수 없는 문제를 수정하였습니다. 이를 통해..
벌새::Security 2015. 10. 21. 12:51 업데이트 : Oracle Java SE 8 Update 65 Oracle 업체에서 제공하는 Oracle Java SE 제품에서 발견된 버그(Bug) 및 다중 보안 취약점 문제를 해결한 Oracle Java SE 8 Update 65 (1.8.0_65-b17) 버전이 업데이트 되었습니다. Oracle Critical Patch Update Advisory - October 2015 8u65 Update Release Notes 이번 업데이트에서는 악의적으로 조작된 웹 사이트 접속시 원격 코드 실행이 가능한 24건의 다중 보안 취약점을 포함한 총 25건의 새로운 취약점(CVE-2015-4734, CVE-2015-4803, CVE-2015-4805, CVE-2015-4806, CVE-2015-4810, CVE-2015-4835, CVE-2015-4840, CVE-201..
벌새::PUP Info 2015. 10. 20. 18:42 제휴(스폰서) 배포 프로그램 : Windows Fixs - ecpuvnpec.exe (2015.10.20) ◇ 광고 프로그램 삭제 관련 문의 방법 시스템 시작시 업데이트 정보를 체크하여 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows Fixs" 광고 배포용 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다. 제휴(스폰서) 배포 프로그램 : EasyClean - ecsmumnec.exe (2014.11.7) 제휴(스폰서) 배포 프로그램 : EasyClean - ecnonsmnec.exe (2015.1.27) Windows Fixs 프로그램은 기존에 소개한 EasyClean 광고 배포용 프로그램과 기능 및 형태가 일치하므로 참고하시기 바랍니다. 프로그램 설치 과정을 살펴보면 특정 서버에서 ZIP 압축 파일을 다운로드 및 service.exe 파일로 압축 해제 후 Windows 폴..
벌새::PUP Info 2015. 10. 20. 14:16 검색 도우미 : MyIP - miccimpnvupm.exe (2015.10.20) ◇ 광고 프로그램 삭제 관련 문의 방법 IP 확인 기능이 포함된 것처럼 설치를 유도하여 인터넷 검색 및 웹 사이트 접속시 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 MyIP 광고 프로그램의 변종 정보가 확인되어 살펴보도록 하겠습니다. 검색 도우미 : MyIP - miccimnmumsm.exe (2014.10.2) 검색 도우미 : MyIP - miccimnmqmpm.exe (2014.11.2) 검색 도우미 : MyIP - miccimnmsnonm.exe (2015.1.7) MyIP 광고 프로그램은 변종에 따라 서비스, 예약 작업 등록 정보가 다양하게 추가될 수 있으므로 참고하시기 바랍니다. 파일 경로 C:\Program Files\MyIPCheck\config_adwa...
벌새::Analysis 2015. 10. 19. 19:32 검색 도우미 : cleversearchgt 인터넷 검색 키워드 값을 감시하여 "열린 주소창 검색(dns.ktguide.com)"으로 연결을 시도할 수 있는 국내에서 제작된 cleversearchgt 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : searchgoo - searchgooys (2013.12.29) 외 35건 검색 도우미 : WinsearchOpen (2014.7.30) 외 6건 검색 도우미 : snbmedia (2015.4.20) 검색 도우미 : searchrun (2015.9.3) 검색 도우미 : MSUTIL (2015.9.10) 해당 프로그램은 2012년 11월경부터 배포가 이루어졌던 것으로 보이며, 유사한 기능을 가진 다양한 변종이 발견되고 있으므로 참고하시기 바랍니다. 설치 과정을 살펴보면 배포 파일 실행을 통해..
벌새::Analysis 2015. 10. 18. 19:07 Chrome 웹 브라우저의 다운로드 기록을 우회하는 InstallCore 해외 광고 프로그램 유포 방식 (2015.10.18) Chrome 웹 브라우저를 이용하여 다양한 광고가 노출될 수 있는 해외 사이트를 이용하는 과정에서 Adobe Flash Player 업데이트를 요구하는 경고 메시지가 생성되는 경우가 있습니다. alwaysne.plugin2update.org의 페이지 내용: WARNING! Your Adobe Flash Player version is out of date. Your computer is prone to malware attacks! Please update the latest Flash Player version. There is a new Flash Player version. Install new version now for better performance. 표시되는 메시지에서는 구버전의 Adobe..
벌새::Analysis 2015. 10. 18. 14:20 검색 도우미 : visual allkeytab plugin Ver 1.0.1 바탕 화면과 시스템 트레이 알림 아이콘 영역에 광고 팝업창을 생성하며 사용자 몰래 자동으로 인터넷 검색 활동을 수행할 수 있는 국내에서 제작된 "visual allkeytab plugin Ver 1.0.1" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : visual allkeytab plugin Ver 1.0.3 (2015.3.30) 검색 도우미 : AllKeyTab Uninstall (2015.7.24) 해당 광고 프로그램은 기존부터 다양한 이름으로 제작된 변종이 발견되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Roaming\allkeytab C:\Users\(사용자 계정)\AppData\Roaming\allkeyta..
벌새::Security 2015. 10. 17. 01:12 업데이트 : Adobe Flash Player 19.0.0.226 Adobe 업체에서 제공하는 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품의 CVE-2015-7645 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포가 발견되어 긴급 보안 업데이트가 이루어졌습니다. Security updates available for Adobe Flash Player : APSB15-27 (2015.10.16) Adobe Flash Player 제로데이(0-Day) 보안 취약점을 이용한 Pawn Storm 사이버 첩보 활동 주의 (2015.10.14) 이번 업데이트는 최근 Trend Micro 보안 업체에서 발견한 러시아(Russia)와 연관된 Operation Pawn Storm 사이버 첩보 조직이 해외 외교 관련 기관을 대상으로 표적 공격이 이루어지..

티스토리툴바