본문 바로가기

벌새::Analysis

벌새::Analysis 2008. 8. 5. 18:01 Kaspersky 오진 - Trojan-Banker.Win32.Banker.sek Kaspersky 엔진에서 현재 시간 국내 무료 악성코드 치료 프로그램 PCFree 실행 파일을 오진하고 있는 것을 확인하였습니다. 오진명 : Trojan-Banker.Win32.Banker.sek (Kaspersky) 제품명 : PCFree 경로 : C:\Program Files\PCFree\PCFree.exe 해당 진단명은 Banker류 트로이목마로 해외 은행 관련 정보를 탈취하는 악성코드로 추정됩니다. PCFree 제품의 파일에 대해 해외 일부 보안제품에서 진단하는 사례가 많은 것이 사실입니다. 그렇다고 PCFree 제품이 악의적인 행동을 하는 파일이 맞다는 것이 아닌 정책상의 이유 또는 제작상의 코드 유사점으로 인한 문제로 추정됩니다. [PCFree.exe] Antivirus Version Las..
벌새::Analysis 2008. 7. 26. 23:27 I-Worm/Nuwar.V (AVG) 최근 해외 이메일을 통해 웜(Worm)이 활발하게 유포되고 있는 것으로 보입니다. 위와 같이 특정 유명인의 이름을 내세워 악의적으로 만들어진 인터넷 주소로 접속을 하게 만들어 악성코드를 다운로드 시키는 형태입니다. 특히 이전과 달라진 부분은 이전에는 특정 동영상을 위해 해당 사이트에서 제공하는 코덱류를 설치하게 한다면 이번의 경우에는 위와 같이 사용자에게 매우 친근한 Flash Player 아이콘을 내세워 올바르지 않은 버전이므로 업데이트를 하도록 유도하고 있습니다. 또한 악성코드 유포자가 실제 악성코드가 어느 정도 유포되는지 카운트(Counter)를 하면서 확산 정도를 파악하는 것을 확인할 수 있습니다. 실제 해당 웹사이트 접속을 하면 다음과 같은 악성코드를 다운로드 합니다. [00.html] Anti..
벌새::Analysis 2008. 7. 24. 01:24 Windows Antivirus 2008 작년까지만 해도 국내에서도 보안제품인 양 제품을 구성하여 사용자 컴퓨터에 프로그램을 설치하고 허위 정보를 통해 결제를 요구하는 제품들이 무수히 많았습니다. 물론 현재에도 수십개의 제품들이 국내에서 활동하고 있는 것으로 보입니다. 해외에서는 작년과 별 차이없이 여전히 수많은 허위 보안제품들이 시시각각 변종을 만들어 내면서 사용자의 금전을 노리고 있습니다. 위와 같이 특정 웹사이트에 접속을 하시면 마치 IE가 제대로 구현하지 못하는 것처럼 속이는 화면과 함께 컴퓨터 감염으로 인한 문제이므로 해당 사이트에서 제공하는 보안제품 Windows Antivirus 2008을 설치할 것을 권하고 있습니다. 해당 악성코드는 제품명에서 보시는 것처럼 2008년을 강조하여 앞으로도 2009 버전 등이 추가로 만들어질 위험성..
벌새::Analysis 2008. 7. 22. 01:21 스폰서 프로그램 - 라이브 온 에어(Live On Air) 국내에서 제작된 무료 TV 시청 프로그램 라이브 온 에어(Live On Air) 제품 설치시 스폰서 프로그램으로 설치되는 부분에 대해 살펴보겠습니다. 제품명 : 라이브 온 에어(Live On Air) 제품 버전 : 2008.07.20 라이센스 : 스폰서형 애드웨어 (제작자 : Freeware) * 설치시 보안 상태 : F-Secure (실시간 해제) / AhnLab SpyZero (실시간 해제 - 설치 후 실시간 동작) 현재 제작사에서 배포하는 버전의 설치 파일입니다. 해당 설치 파일 자체를 F-Secure 제품으로 검사를 해 보았습니다. Kaspersky 엔진 진단명 Trojan-Downloader.Win32.Agent.wli 으로 진단을 하고 있습니다. 조금 더 자세하게 살펴보기 위하여 해당 설치팩의..
벌새::Analysis 2008. 7. 15. 13:11 Kaspersky 오진 - 나우콤(Nowcom) 관련 파일 안녕하세요. (주)나우콤 에서 서비스하는 피디박스/클럽박스 다운로드 프로그램을 Kaspersky 엔진의 휴리스틱에서 오진하는 부분을 발견하였습니다. 진단명 : Type Win32 진단 파일명 : C:\WINDOWS\system32\nowmemdf.sys 이 문제는 피디박스 파일 전송 관리자 2.8.0.114 버전으로 업데이트 하면서 생기는 문제로 보입니다. 해당 파일은 Nowcom Memory Defender 관련 파일로 추정컨데 파일 전송 관리자를 크랙하여 퀵모드로 다운로드하는 것을 방지하기 위한 파일로 추정됩니다. Kaspersky 엔진을 사용하시는 분들은 해당 파일을 진단 예외 처리를 하시고 이용하시다가, 추가로 확인하여 진단에서 제외되면 정상적으로 사용하시기 바랍니다. 현재 진단되더라도 예외 처리..
벌새::Analysis 2008. 7. 8. 17:06 Kaspersky 오진 - Trojan-Downloader.Win32.Agent.vmp Kaspersky 엔진이 현재 시간 진단명 Trojan-Downloader.Win32.Agent.vmp 에서 오진을 하는 것을 확인하였습니다. Kaspersky 오진명 : Trojan-Downloader.Win32.Agent.vmp 오진 파일 : C:\Program Files\a-squared HiJackFree\unins000.exe * 해당 파일은 해외 보안 제품 uninstaller 파일로 Emsi Software GmbH 사에서 제작한 a-squared HiJackFree 제품입니다. 해당 파일은 7월 8일(오늘자)에 추가된 진단명으로 확인되었습니다. Antivirus Version Last Update Result AhnLab-V3 2008.7.8.0 2008.07.08 - AntiVir 7.8..
벌새::Analysis 2008. 6. 29. 12:08 Kaspersky 오진 : Trojan.Win32.StartPage.bhf 개인방송 프로그램 아프리카(afreeca) 플레이어의 특정 파일을 Kaspersky 보안 제품에서 Trojan.Win32.StartPage.bhf 진단명으로 오진하고 있는 것을 확인하였습니다. 진단 경로 : C:\Program Files\afreeca\uninstall.exe 진단명 : Trojan.Win32.StartPage.bhf 해당 진단이 시작된 날은 6월 28일자로 휴일이 사이에 끼어서 아마 Kaspersky 엔진을 사용하는 여러 백신은 조치가 늦어질 수도 있으리라 보여집니다. 진단명으로 추정해 보면 사용자의 동의없이 시작페이지를 고정시키는 기능이 포함된 것으로 진단을 하지만 실제 아프리카 플레이어는 시작페이지 고정 기능이 없는 것으로 압니다. 임시 조치로 해당 진단 파일에 대한 진단 예외 설정..
벌새::Analysis 2008. 6. 22. 13:24 안랩(AhnLab) 스파이제로(SpyZero) 오진 - Win-Spyware/PWS.Egold.80608 안녕하세요. 안철수 연구소에서 서비스하는 스파이제로 제품에서 오진하는 부분에 대해 살펴보겠습니다. 해당 오진은 개인적으로 이미 1달(?) 전에도 확인한 오진으로 기억하고 있습니다. 진단명 : Win-Spyware/PWS.Egold.80608 (2006.07.05.00 스파이제로 엔진) 자세한 내용 : http://kr.ahnlab.com/info/smart2u/virus_detail_4654.html 해당 악성코드는 사용자의 컴퓨터에서 설치되어 각종 정보를 탈취하는 스파이웨어로 설명하고 있습니다. 먼저 스파이제로에서 진단하는 항목에 대한 글쓴이의 컴퓨터 상태입니다. HKEY_LOCAL_MACHINE\SOFTWARE\Windows - HKEY_LOCAL_MACHINE\SOFTWARE\Windows\Curr..

티스토리툴바