본문 바로가기

레지스트리

벌새::Security 2016. 10. 24. 18:45 국내 악성 광고 프로그램의 Windows Defender 기능 중지에 따른 보안 주의 (2016.10.24) 2016년 1월경부터 국내에서 배포되고 있는 일부 국내 광고 프로그램이 설치될 경우 Windows Defender 보안 제품의 기능을 중지하는 보안 문제에 대해 살펴보도록 하겠습니다. Windows Defender 보안 제품은 Windows 7 운영 체제에서는 안티애드웨어(Anti-Adware)와 안티스파이웨어(Anti-Spyware) 기능만을 제공하는 제한적 보안 기능을 제공하는 반면, Windows 8.1과 Windows 10 운영 체제에서는 Microsoft Security Essentials (MSE) 무료 백신 기능을 완전히 대체한 안티바이러스(Anti-Virus) 제품입니다. 그런데 Windows 운영 체제에 기본 내장된 Windows Defender 보안 제품으로 인하여 광고 프로그램 설치 ..
벌새::Software 2016. 9. 23. 19:17 카카오톡(KakaoTalk) 실행 시 Themida 오류 문제 해결 방법 카카오톡(KakaoTalk) 메신저 프로그램을 실행할 경우 로그인 화면이 표시되지 않고 "Themida - h**p://www.oreans.com" 메시지 창이 생성되면서 실행되지 않는 오류가 발생하는 경우가 있습니다. 생성된 메시지에서는 "A monitor program has been found running in your system. Please, unload it from memory and restart your program." 내용을 통해 시스템에서 모니터링 프로그램이 발견되었으므로 메모리에서 해제한 후 프로그램을 재실행하도록 안내하고 있습니다. 해당 메시지의 원인은 카카오톡(KakaoTalk)을 비롯한 일부 프로그램은 자신의 코드가 분석되는 것을 보호할 목적으로 Themida 패커를 이용..
벌새::Analysis 2016. 7. 25. 20:30 기본 검색 공급자를 가로채는 "주소창 검색" 광고 프로그램 (2016.7.25) Internet Explorer 웹 브라우저의 기본 검색 공급자 설정값을 가로채기하여 주소 표시줄에 검색어를 입력할 경우 네이트(Nate) 검색으로 자동 연결되는 "주소창 검색" 광고 프로그램(SHA-1 : 71976ee9242b933cc3a9a4c48422bafb4f7936d9)에 대해 살펴보도록 하겠습니다. 검색 도우미 : 네이트 주소창 검색 (2013.10.21) 검색 도우미 : 네이트 주소창 검색 - ipagent (2015.11.24) "주소창 검색" 광고 프로그램은 2016년 6월 10일경부터 배포된 것으로 보이며 기존의 "네이트 주소창 검색" 프로그램으로 현재는 외부 광고 업체에서 운영하는 것으로 추정됩니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\R..
벌새::Analysis 2016. 5. 16. 14:29 드라마 영상 파일로 위장한 파밍(Pharming) 악성코드 유포 사례 (2016.5.16) 최근의 인터넷뱅킹를 노리는 파밍(Pharming) 악성코드는 국내 광고 프로그램이 설치된 사용자를 대상으로 감염을 시키는 방식으로 활발하게 유포가 이루어지고 있는 것으로 보이며, 개인적으로 7개월 넘게 관련 파일을 살펴보지 않던 중에 2014년 11월경에 토렌트(Torrent)를 통해 유포된 사례가 확인되어 간단하게 살펴보도록 하겠습니다. 확인된 유포 파일은 1.2 GB 파일 크기를 가진 "[tvN] 미생.E06.141101.HDTV.H264.720p-WITH.exe" 파일명으로 토렌트(Torrent) 파일 공유 사이트를 통해 유포되었습니다. [tvN] 미생.E06.141101.HDTV.H264.720p-WITH.mp4 cldfaft.exe (SHA-1 : ce704dd03468a038d60731f101..
벌새::Software 2016. 3. 18. 18:45 Windows Defender 마우스 우클릭 검사 메뉴 제거 방법 Windows 10 운영 체제에 기본 내장된 Windows Defender 백신은 Windows 7 운영 체제에서 사용할 수 있는 Microsoft Security Essentials 백신과 비교하여 루트킷(Rootkit)/부트킷(Bootkit)에 대한 향상된 보호 기능을 제공한다고 밝히고 있습니다. 하지만 개인적으로 느린 검사/치료 속도와 웹 보안 기능이 없다는 점에서 현재의 악성코드 유포에 효과적으로 대응하기에는 많이 부족한 것은 분명합니다. 이로 인하여 상당수 사용자는 다른 백신 프로그램을 설치할 것이고, Windows Defender 백신은 타 백신 프로그램이 설치될 경우 자동으로 비활성화되도록 구성되어 있습니다. 하지만 Windows Defender 백신 사용 유무와 무관하게 마우스 우클릭 메뉴..
벌새::PUP Info 2016. 2. 25. 19:48 검색 도우미 : TargetService - tsstonvntm.exe (2016.2.25) ◇ 광고 프로그램 삭제 관련 문의 방법 인터넷 검색 및 웹 사이트 접속 시 다양한 광고창 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 TargetService 광고 프로그램(SHA-1 : 2599c29ebe0e01e65c9407371e0d21e133c91edf - Hauri ViRobot : Adware.Kraddare.352136[h])의 변종 정보가 수집되어 살펴보도록 하겠습니다. 검색 도우미 : TargetService - tsstqowvqm.exe (2015.11.19) TargetService 광고 프로그램은 변종에 따라서는 "C:\Program Files\WindowTargetService" 폴더에 파일을 생성할 수 있으며, 가상 환경 및 특정 분석 환경에서는 설치 ..
벌새::Analysis 2016. 1. 28. 21:34 DNS 네임서버 변경을 통한 "Ads by DNSUnlocker" 해외 광고 주의 ● 최초 작성 : 2016년 1월 23일 ● 1차 수정 : 2016년 1월 28일 - 추가적인 정보 수집을 통한 내용 수정 최근 블로그에서 안내하는 Runscanner 프로그램을 통한 악성 프로그램 문의를 받던 중 DNS 네임서버 주소를 변경하여 웹 브라우저 사용시 "Ads by DNSUnlocker" 광고창을 생성하는 행위가 발생하는 부분을 확인하였습니다. Trojan.DNSChanger circumvents Powershell restrictions (2016.1.22) Trojan.DNSChanger 악성코드를 통한 DNS 네임서버 주소 변경을 시도하는 감염 방식에 대한 정보는 이미 공개된 상태이므로 참고하시기 바라며, 이 글에서는 국내 인터넷 사용자 중에서 DNSChanger 악성코드 감염으로 변..
벌새::Analysis 2015. 12. 12. 13:39 검색 도우미 : Windows Resource for LinkGuide SDK Windows 부팅시 구글(Google) 단축 URL 주소(goo.gl)를 이용하여 다양한 사이트로 자동 연결하는 국내에서 제작된 "Windows Resource for LinkGuide SDK" 광고 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Visual Tools for SmartInfo Runtime - English (2015.12.4) 2015년 9월 22일경부터 배포된 해당 광고 프로그램은 유사 기능을 가진 "Visual Tools for SmartInfo Runtime - English" 광고 프로그램과 연관되어 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\LinkGuide C:\Program Files\LinkGuide\link..

티스토리툴바