본문 바로가기

레지스트리

벌새::Analysis 2011. 9. 8. 12:00 사용자 계정 컨트롤(UAC) 기능을 중지하는 국내 악성코드 사례 최근 국내에서 유포되는 이벤트 정보를 알려준다는 광고 프로그램을 설치할 경우 Windows Vista, Windows 7 운영 체제에서 제공하는 사용자 계정 컨트롤(UAC : User Account Control) 보안 기능을 중지하는 사례를 확인하였습니다. 사용자 계정 컨트롤은 사용자 PC에서 Windows 설정을 변경하려는 파일이 실행될 경우 "사용자 계정 컨트롤" 창을 생성하여 허용 여부를 묻는 기능으로 악성 파일이 사용자 몰래 실행되는 것을 방지할 수 있는 중요한 보안 기능입니다. Windows 기본값으로는 그림과 같이 사용자 계정 컨트롤 설정이 활성화된 상태로 되어 있는 것을 확인할 수 있습니다. 그런데 최근 onesoft 디지털 인증서가 추가된 국내 광고 프로그램이 설치될 경우 자동으로 UAC..
벌새::Computer & IT 2011. 9. 1. 10:26 시스템 트레이 알림 영역 아이콘 초기화 방법 (Windows 7 기준) Windows 7 운영 체제 환경에서 바탕 화면의 하단에 위치한 작업 표시줄 우측의 시스템 트레이 아이콘은 일부를 제외하고 기본적으로 숨김 영역 내부에 위치하고 있습니다. 또한 사용자가 설치한 프로그램에 따라 다양한 아이콘이 등록되며 프로그램 삭제 후에도 등록되었던 아이콘에 대한 흔적(과거 항목)이 누적되는 문제가 발생합니다. 시스템 트레이 알림 아이콘 과거 항목 삭제하기 (Windows XP 기준) 예전 Windows XP 운영 체제에서도 동일한 문제에 대해 과거 항목을 삭제하는 방법에 대하여 살펴보았으며, Windows 7 환경에서도 비슷한 원리로 알림 영역 아이콘을 초기화하는 방법에 대해 살펴보도록 하겠습니다. 먼저, 현재 사용자 PC에 등록된 알림 영역 아이콘의 상태를 확인하기 위해서는 시스템 트..
벌새::Computer & IT 2011. 6. 28. 13:55 nVIDIA 자동 업데이트로 인한 계정 생성 문제 오늘 사용하던 알약 2.0 Beta 버전의 설치 프로그램 목록에 구글 크롬(Google Chrome) 웹 브라우저 삭제 항목이 중복적으로 표시되는 문제로 인하여 원격 지원을 받아보다가 PC 계정이 추가로 설치되어 있다는 이야기를 듣고 조사를 해보았습니다. 원래 Windows 사용자 계정 관리에 보면 Admin 계정으로 사용하는 계정 이외에는 추가된 계정이 없기에 몰랐지만, 사실 언제부터인가 사용자 폴더(C:\Users)가 초기 Windows 설치와는 다르게 무언가 변화가 이루어졌다는 것은 느끼고 있었습니다. 사용자 폴더 내부를 살펴보면 Windows 기본값과는 다르게 2011년 4월 19일에 [C:\Users\UpdatusUser] 폴더 계정이 추가되어 있는 것을 확인할 수 있으며, 해당 폴더는 공유 설..
벌새::Security 2011. 6. 26. 18:28 Suspicious Autoloading Entries 진단이 반복되는 이유 안철수연구소(AhnLab) V3 보안 제품을 이용하는 사용자 중에서 악성코드에 감염된 경우 Suspicious Autoloading Entries 진단명으로 진단이 이루어지는 경우가 있습니다. Suspicious Autoloading Entries 해당 진단명은 특정 악성 파일을 진단하는 것이 아니라 시스템 시작시 자동으로 실행되도록 설정된 의심스러운 레지스트리 값을 찾아서 진단하는 것입니다. 그런데, 그림과 같이 Suspicious Autoloading Entries - (파일 경로) Win.ini 경로의 파일을 진단하여 자동으로 삭제 처리하지만 사용자가 재검사를 할 때마다 계속 반복적으로 진단되는 경우가 발생하는 경우가 있습니다. 그렇다면 왜 반복적으로 Suspicious Autoloading Ent..
벌새::Analysis 2011. 6. 26. 12:07 Audio.sys 후킹을 통한 온라인 게임 계정 탈취 악성코드 (2011.6.26) 주말마다 국내 인터넷 사이트 변조를 통해 특정 소프트웨어 취약점이 존재하는 사용자가 문제의 사이트에 접속시 자동 감염을 유발하여 온라인 게임 계정 탈취 목적의 악성코드를 설치하는 행위가 꾸준하게 이루어지고 있습니다. 이번 주말에는 모 웹하드에서 발견된 루트킷(Rootkit) 방식의 악성코드 감염시 수동으로 해결할 수 있는 방법을 살펴보도록 하겠습니다. 수동 해결 방식을 공개하는 이유는 해당 악성코드 감염시 국내 사용자가 많이 사용하는 보안 제품을 무력화하여 감염시 치료를 방해하기 때문에 임시로 문제 해결을 하도록 하기 위함이므로 해당 방법이 100% 안정성과 제거를 보장하지 않으므로 반드시 임시 해결 후 국내 보안 제품으로 정밀 검사를 하시기 바랍니다. [악성코드 유포 경로] h**p://script.s..
벌새::Software 2011. 3. 29. 12:13 국내 무료 백신 : 알약(ALYac) 2.0 공개용 - PC 최적화 & PC 관리 이스트소프트(ESTSoft)사에서 제공하는 무료 백신 알약(ALYac) 2.0 공개용 버전의 PC 최적화, PC 관리 기능에 대해 살펴보도록 하겠습니다. 알약 2.0 제품에서는 PC 최적화 기능에 PC 최적화와 PC 관리 항목으로 구분하여 제시하고 있습니다. 1. PC 최적화 PC 최적화 기능에서는 임시 파일(윈도우 임시 파일, 인터넷 임시 파일, 휴지통), 컴퓨터 사용 기록(컴퓨터 사용 기록, 인터넷 방문 기록, 쿠키 및 자동 완성, 응용 프로그램 사용 기록), 유효하지 않은 레지스트리, 최근 30일 이내에 사용되지 않은 ActiveX, 유효하지 않은 시작 프로그램에 대한 정리 기능을 제공하고 있습니다. 참고로 모든 항목에 대해 검사를 원하실 때에는 반드시 [전체 선택] 버튼을 클릭하시기 바랍니다. 그..
벌새::Security 2011. 2. 17. 23:38 Windows Sysinternals Autoruns 이용한 수상한 서비스 등록값을 찾는 방법 사용자 PC가 부팅을 시작하면서 Windows 바탕화면이 생성되는 과정 중 자동으로 실행되도록 구현하기 위하여 악성 프로그램은 다양한 방식으로 등록을 합니다. 우리가 일반적으로 알고 있는 시작 프로그램에 등록하는 방법 이외에 많이 사용되는 방법 중의 하나가 서비스(Services) 항목에 등록하여 시스템 시작시 자동 실행되도록 구현할 수 있습니다. 마이크로소프트(Microsoft)사에서 무료로 제공하는 Windows Sysinternals Autoruns 도구를 이용하여 초보자들이 악의적으로 등록된 서비스 항목을 찾는 방법에 대해 간단하게 알아보도록 하겠습니다. Autoruns 프로그램을 실행하면 자동으로 프로그램에 등록된 각 항목에 대해 검사를 하며, 이번에 살펴볼 서비스(Services) 항목에 등록..
벌새::Analysis 2011. 2. 13. 00:27 제휴(스폰서) 프로그램 : Windows LinkPlus 국내에서 제작되어 설치시 바탕화면, Internet Explorer 즐겨찾기에 인터넷 쇼핑몰 바로가기가 생성되는 Windows LinkPlus 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : ac3c6fbf3873cd965cf9a1b791146fe5)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Dropper.S.Agent.619577 (VirusTotal : 2/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 참고로 해당 프로그램이 설치된 환경에서는 Internet Explorer 기본값으로 제공되는 명령 모음에 등록된 항목을 일괄 삭제 처리를 하기 위하여 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet ..

티스토리툴바