본문 바로가기

벌새::Software

벌새::Software 2009. 2. 7. 03:19 V3 365 클리닉 스탠다드 - 사용자 지정 확장자 설정 문제점 [관련글 보기] 2008/11/07 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (1) - 실시간 검사 설정 문제점 안철수연구소(AhnLab) 보안 제품 V3 365 클리닉 스탠다드 제품을 사용하면서 지적한 버그 중의 하나인 검사 설정에 대한 문제점은 당시 피드백을 통하여 버그 수정이 이루어진 것으로 알고 있습니다. 해당 문제가 수정된 부분에 대해 확인을 하던 중 또 다른 부분에서 문제라고 한다면 문제인 부분이 발견되었습니다. 테스트를 위해 위와 같은 환경을 구성해 보았습니다. [정밀 검사 설정 - 검사 파일 형식 선택 - 사용자 지정 - 사용자 지정 확장자 파일] 항목에서 특정 확장자를 입력하여 저장을 하고, 해당 항목은 체크해제를 한 상태에서 [모든 파일]에 체크하여 실제 정..
벌새::Software 2009. 1. 18. 23:52 무료 보안제품 - Dr.Web CureIt 5.00.0 (3) [관련글 보기] 2008/07/31 - [벌새::Software] - 무료 보안제품 - Dr.Web CureIt (1) : 개요 2008/07/31 - [벌새::Software] - 무료 보안제품 - Dr.Web CureIt (2) : 사용법 이전에 소개한 러시아 보안제품 닥터웹(Dr.Web)의 무료 보안제품 Dr.Web CureIt 버전이 4.44에서 5.0 버전으로 업데이트 된 것을 확인하였습니다. 유료 제품이 2008년 12월 경에 5.0 엔진으로 변경되면서 무료 제품 역시 이번에 엔진이 업데이트 된 것으로 보입니다. 해당 제품 시작시 등장하는 화면에서도 변경된 버전을 표시하고 있습니다. 이전에 소개한 글을 통해 제품에 대한 소개와 사용법을 살펴보았기 때문에 이번에는 변경된 부분에 대해서만 간략하게..
벌새::Software 2009. 1. 12. 14:20 보안용 작업 관리자 - Ultimate Process Manager 윈도우(Windows)에서 기본적으로 제공하는 작업 관리자 대체 프로그램으로 많은 소프트웨어가 있는데, Ultimate Process Manager 제품은 악성코드 분석에 초점을 두고 제작된 무료 프로그램(기부금 방식)입니다. 이 프로그램은 체코에 위치한 Lodus Software사에서 제작한 것으로 기본 언어는 체코어이지만, 언어 선택에서 영어로 선택하실 수 있습니다. 기본적 구성은 좌측 메뉴에 현재 동작 중인 프로세스(Process) 목록이 나오고 우측 메뉴에서는 세부적인 메뉴를 통해 사용자가 선택할 수 있습니다. 이 제품은 특히 특정 프로세서를 단순히 종료시키는 기능 외에도 삭제 기능을 제공하기 때문에 유용해 보입니다. 시작 프로그램 관리 및 각종 등록 정보에 대한 상세한 정보를 확인할 수 있습니다..
벌새::Software 2008. 12. 20. 20:01 시스템 검사 도구 : Trend Micro HijackThis 2.0.2 자신의 컴퓨터가 원치않는 광고가 생성되거나 각종 악성코드 감염이 의심될 때 문제가 되는 컴퓨터 시스템에 대한 원인을 알기 위해 네이버 지식인이나 보안 카페에 증상을 설명하는 경우가 있습니다. 이런 경우 제일 많이 사용하는 방법이 특정 스크린샷을 찍어서 상대방에게 원인을 물어보게 되는데, 다양한 현상을 단순히 스크린샷 한 두장을 보고 판단하기는 무척 어렵습니다. 이런 경우 현재 제일 보편화된 방법 중의 하나가 컴퓨터 시스템에 설치된 각종 프로그램과 설정 정보를 스캔하여 제공할 수 있는 HijackThis 검사 도구가 아닐까 생각됩니다. 현재 세계적인 보안 업체 Trend Micro에서 무료로 제공하고 있는 이 검사 도구는 간단히 한 번의 스캔을 통해 현재 시스템의 설정에 대한 기본적인 정보를 통해 감염 여..
벌새::Software 2008. 12. 4. 13:12 V3 365 클리닉 스탠다드 체험기 (5) - 진단 표시 [관련글 보기] 2008/11/07 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (1) - 실시간 검사 설정 문제점 2008/11/11 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (2) - 차단 알림창과 실시간 감시 버그 2008/11/13 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (3) - 진단 방식과 업데이트 표기 2008/11/27 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (4) - 진단과 처리 어느 덧 V3 365 클리닉 스탠다드 제품을 사용한지 1개월이 지나고 있습니다. 이번 시간에는 해당 제품이 악성코드를 진단하였을 때 표시되는 진단 표시에 관한 여러 가지를 살펴보도록 하겠습니다. V3..
벌새::Software 2008. 11. 27. 10:17 V3 365 클리닉 스탠다드 체험기 (4) - 진단과 처리 2008/11/07 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (1) - 실시간 검사 설정 문제점 2008/11/11 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (2) - 차단 알림창과 실시간 감시 버그 2008/11/13 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (3) - 진단 방식과 업데이트 표기 V3 365 클리닉 스탠다드 제품 체험기 네 번째 이야기입니다. 이번에는 제품이 특정 악성코드를 진단하는 과정과 처리하는 과정에서의 문제점을 살펴보도록 하겠습니다. 해당 진단은 V3 제품군에서 보기 힘든 휴리스틱 진단 중의 하나입니다. 일반적으로 안철수연구소 제품의 휴리스틱 진단은 진단명에 suspicious로 표기를 하여 구..
벌새::Software 2008. 11. 13. 14:30 V3 365 클리닉 스탠다드 체험기 (3) - 진단 방식과 업데이트 표기 2008/11/07 - [벌새::Life] - 보안 제품 교체 - V3 365 스탠다드 2008/11/07 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (1) - 실시간 검사 설정 문제점 2008/11/11 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (2) - 차단 알림창과 실시간 감시 버그 V3 365 클리닉 스탠다드 제품 체험기 세 번째 이야기입니다. 이번에는 V3 제품의 다소 이상한 진단 방식과 제품에서 표기하는 엔진 버전 표기에 대해 살펴보도록 하겠습니다. V3 제품이 스파이웨어를 진단하는 경우 이전에 말씀드린 것과 같이 붉은색 경고창을 통해 해당 스파이웨어를 차단하였다는 메시지를 출력하고 있습니다. 실제 위의 예와 같이 dll 확장자를 가진 파..
벌새::Software 2008. 11. 11. 16:27 V3 365 클리닉 스탠다드 체험기 (2) - 차단 알림창과 실시간 감시 버그 2008/11/07 - [벌새::Life] - 보안 제품 교체 - V3 365 스탠다드 2008/11/07 - [벌새::Software] - V3 365 클리닉 스탠다드 체험기 (1) - 실시간 검사 설정 문제점 최근에 새롭게 교체한 보안 제품 V3 365 클리닉 스탠다드 체험기 두 번째 이야기입니다. 이번에는 해당 제품의 아쉬운 설정과 특이한 버그에 대해 살펴보도록 하겠습니다. V3 제품이 실시간 감시를 통해 스파이웨어를 진단하였을 경우에는 위와 같이 [차단했습니다.]라는 메시지와 함께 해당 진단명을 제시하고 있습니다. 일반적인 트로이목마와 같은 경우가 실시간 감시에서 진단되는 경우에는 위와 같이 [치료하기] 옵션을 통해 사용자 선택이 있지만, 스파이웨어 또는 애드웨어는 특정 프로그램이 설치되는 방식으..

티스토리툴바