본문 바로가기

검색

벌새::Event 2013. 9. 22. 16:08 울지않는벌새 블로그 1,000만명 방문 이벤트 (2013.9.22) 울지않는벌새 블로그가 2013년 9월 19일을 맞이하여 방문자 1,000만명을 돌파하였다는 소식을 전한 바 있습니다. ▷ 울지않는벌새 블로그 : 방문자 1,000만명 돌파 (2013.9.19) 이에 그 동안 블로그를 운영하면서 개인적으로 한 번도 진행한 적이 없는 아주 작은 블로그 이벤트를 하나 준비하였습니다. 이벤트에서는 2개의 퀴즈(Quiz)를 모두 맞추시는 참여자 중 1명을 뽑아 "Kaspersky Internet Security 2013 한글판 1년 라이센스"를 제공하겠습니다. 제시되는 퀴즈 문제는 그 동안 작성한 블로그 게시글 및 인터넷 검색을 통해 찾을 수 있는 문제로 준비를 하였으므로, 블로그 우측 사이드바에서 제공하는 검색 기능을 이용하여 블로그 검색을 하시기 바랍니다. ◆ 이벤트 참여 기..
벌새::Analysis 2013. 9. 21. 19:26 검색 도우미 : Windows Sidejet 인터넷 검색시 웹 브라우저 좌측 영역에 "검색" 사이드바 광고를 생성하는 검색 도우미 "Windows Sidejet" 프로그램(MD5 : 27449fbac5c0a62f123fe0ad6e6108f8)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Sidejet C:\Program Files\Windows Sidejet\sdjctrl.exe C:\Program Files\Windows Sidejet\sdjsvc.exe :: 서비스(sdjsvc32) 등록 파일 C:\Program Files\Windows Sidejet\sdjsvp.exe C:\Program Files\Windows Sidejet\sidejet.dll :: BHO 등록 파일 C:\P..
벌새::Analysis 2013. 9. 7. 15:23 국내 악성코드 : MaxFloating 국내 특정 언론사 웹 사이트 접속시 광고 배너를 생성하며, 사용자 몰래 삭제를 지원하지 않는 네이버(Naver) 검색 관련 프로그램을 설치하는 검색 도우미 MaxFloating 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 파일(MD5 : 5b9060dd64dfa306a7b3d05133246674)에 대하여 AhnLab V3 보안 제품에서는 Adware/Win32.KorAd.R81434 (VT : 3/46) 진단명으로 진단되고 있으며, 총 5종의 변종 파일이 존재한 것으로 보입니다. ▷ 국내 악성코드 : MassiveDynamic (2013.3.13) 참고로 기존에 유사한 기능을 가진 MassiveDynamic 악성 프로그램의 변종이므로 참고하시기 바랍니다. 배포 파일이 실행되면 특정 서버..
벌새::Computer & IT 2013. 6. 3. 16:56 불법 유해 정보에 대한 차단이 뜨는 티스토리(Tistory) 블로그 사례 (2013.6.3) 인터넷 커뮤니티 글을 보던 중 파코즈(Parkoz)에 올라온 네이버(Naver) 검색을 통해 접속한 특정 티스토리(Tistory) 블로그가 "불법 유해 정보(사이트)에 대한 차단 안내(warning.or.kr)"로 연결된다는 내용이 있습니다. ▷ Referer 체크를 통한 티스토리(Tistory) 블로그 악용 사례 (2013.1.28) 이런 부분은 이미 2013년 1월경에 소개한 불법 사이트 홍보를 위해 개설된 블로그 또는 계정 도용이 이루어진 블로그를 대상으로 특정 스크립트를 추가하여 접속자가 조건을 만족시킬 경우 불법 사이트로 연결되도록 하는 방식을 소개한 적이 있습니다. 이번의 사례에서도 사용자는 네이버(Naver) 검색을 통해 특정 티스토리(Tistory) 블로그 게시글로 접속하는 과정에서 자동으..
벌새::Security 2013. 1. 9. 00:24 다음(Daum) "많이 본 글(Best)" 선정글의 불편한 파일 (2013.1.9) 티스토리(Tistory) 블로그를 운영하는 입장에서 다음(Daum) 검색을 통해 유입되는 경로 중 "많이 본 글(Best)" 선정은 많은 정보 중에서도 검색 최상단에 위치하여 블로그 운영에 많은 도움이 되고 있습니다. 반대로 인터넷 검색 이용자 입장에서는 포털 사이트에서 선정된 글에 대한 신뢰성을 바탕으로 "많이 본 글(Best)" 게시글에 접속하여 콘텐츠를 읽고 정보를 얻거나 심지어 제공되는 파일까지 다운로드하여 이용할 확률이 높아집니다. 그런데 이런 "많이 본 글(Best)" 선정은 포털 사이트에서 정한 규칙에 따라 자동적으로 반영이 이루어질 것으로 보이며, 이로 인하여 일명 낚시성 글이 선정글이 되어 검색 최상단에 노출될 가능성도 존재하기에 그런 부분에 대해 사례를 통해 살펴보도록 하겠습니다. 예를..
벌새::Computer & IT 2012. 12. 31. 12:11 야후! 코리아(Yahoo! Korea) 서비스 종료 (2012.12.31) 1997년부터 15년 동안 유지되어 오던 야후! 코리아(Yahoo! Korea) 포털 서비스가 2012년 12월 31일부로 모든 서비스를 종료하며 한국 시장에서 철수가 이루어졌습니다. 업체에서 제공하는 공지사항에서는 사용자가 원할 경우 야후! 코리아 계정은 미국 Yahoo! 서비스로 이전할 수 있으며, 사용자가 조치를 취하지 않을 경우에는 자동으로 모든 개인정보를 삭제한다고 안내하고 있습니다. 개인적으로 1990년대 최초로 전화 모뎀을 통해 인터넷이라는 공간에 처음 접속한 곳이 야후(Yahoo)로 기억되고 있으며, 한국에 법인을 설립하여 포털 사이트를 운영할 때에도 1회 정도 가입했던 것으로 기억하고 있습니다. 하지만 제가 운영하는 블로그의 유입 순위에서도 보여주듯이 야후(Yahoo) 검색을 통해서 정보..
벌새::Analysis 2012. 7. 8. 16:36 검색 도우미 : Miconsoft Control management 마이크로소프트(Microsoft)와 유사한 이름으로 등록하여 "아이템 매니아" 바로가기 아이콘 생성 및 검색 공급자를 변경 시도하는 "Miconsoft Control management" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : dfe9bedcde261b4bda5a3380c1f00131)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.228664 (VirusTotal : 12/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\아이템 매니아..
벌새::Computer & IT 2012. 4. 10. 00:32 구글(Google)에 잘못 표기된 경남지방경찰청 홈 페이지 주소 (2012.4.10) 네이버(Naver) 실시간 급상승 검색어에 "경남지방경찰청"이 떠서 무슨 일인가 검색을 하다가 구글(Google) 검색에서 경남지방경찰청을 검색했더니 전북지방경찰청으로 연결이 이루어지는 것을 확인하였습니다. 구글(Google) 검색을 통해 경남지방경찰청을 검색해보면 그림과 같이 "jbpolice.go.kr" URL 주소로 표시되어 연결되는 것을 확인할 수 있으며, 해당 사이트는 전북지방경찰청입니다. 경남지방경찰청(gnpolice.go.kr)의 원래 주소가 왜 오랫동안 이렇게 잘못 연결되고 있을까 궁금하군요. 그리고 경남지방경찰청과 관련된 기사 내용을 보니 과거 청소년 시절에 철없이 올렸던 글을 작성한 여학생이 경찰관이 되어 현재 경남지방경찰청에 근무한다는 사실이 알려지면서 비난이 일자 해당 여경이 사과문..

티스토리툴바