본문 바로가기

루트킷

벌새::Analysis 2015. 3. 15. 20:17 국내 유명 보안 블로그 접속을 체크하는 국내 악성 시스템 최적화 프로그램 (2015.3.14) 최근 Ec0nomist's Lab. 블로그를 통해 국내에서 유포되는 스마트 프로세스(Smart Process)라는 시스템 최적화 프로그램이 보안 블로그 접속을 감시하는 등의 매우 의심스러운 동작을 한다는 정보가 공개되었습니다. 스마트 프로세스 애드웨어에서 탐지하는 사이트 및 분석 도구 (2015.3.10) 스마트 프로세스(Smart Process)는 2015년 2월경부터 유포가 이루어지고 있었던 것으로 기억되고 있으며, Ec0nomist님의 분석 내용처럼 전형적인 악성코드의 냄새를 풍기고 있기에 관련된 정보를 살펴보도록 하겠습니다. 대표적인 배포 방식을 확인해보면 블로그 또는 공개 자료실을 통해 다운로드되는 "Postmedia Co.,Ltd" 디지털 서명이 포함된 파일 실행시 사용자가 제대로 인지하지 못..
벌새::Software 2014. 7. 12. 16:38 보조 악성코드 제거 스크립트 도구 : Malware Zero Kit (MZK) ◆ 이 글은 바이러스 제로 시즌 2 보안 카페 매니저 ViOLeT님이 제작하신 Malware Zero Kit (MZK) 도구에 대해 직접 기고해 주신 글입니다. ◆ 경고! Malware Zero Kit (MZK) 도구는 네이버 대표 보안 카페 에서만 배포할 수 있으며, 타 사이트/카페/블로그에 무단으로 파일을 첨부하지 마시기 바랍니다.(※ 원본 게시물에 대한 링크만 허용됩니다.) Malware Zero Kit(멀웨어 제로 킷, MZK) 보조 악성코드 제거 스크립트(이하 “도구”)는 2014년 6월 1일부로 기존의 "루트킷 리무버(Rootkit ReMoVeR)" 도구에서 이름을 변경하여 배포가 이루어지고 있습니다. Malware Zero Kit (MZK) 도구는 확인된 악성코드 및 유해 가능 프로그램의 정..
벌새::Software 2014. 2. 16. 14:09 보조 악성코드 제거 도구 : 루트킷 리무버(Rootkit ReMoVeR) ● 이 글은 바이러스 제로 시즌 2 보안 카페 매니저 ViOLeT님이 제작하신 루트킷 리무버(Rootkit ReMoVeR) 프로그램에 대해 직접 기고해 주신 글입니다. ● 경고! 타 사이트/카페/블로그 등에서 개작/재배포 및 상업적 이용 금지! 이 스크립트는 네이버 대표 보안 카페 에서만 배포할 수 있으며, 무단으로 글을 복사하여 게시하지 마시기 바랍니다. 루트킷 리무버(Rootkit ReMoVeR)는 알려진 악성코드 / 유해 가능 프로그램의 정보를 토대로 루트킷 드라이브 및 파일, 폴더 및 레지스트리 값을 찾아 삭제하는 실제 경로(Real Path) 기반 악성코드 제거 보조 도구이며, 작성된 배치 스크립트를 통해 운영 체제에서 제공하는 기본 기능, 프로세스 및 GPL 등의 라이센스가 적용된 프로그램을 ..
벌새::Software 2014. 1. 30. 15:10 VirusTotal 검사 기능이 추가된 Sysinternals Process Explorer 16.0 버전 (2014.1.30) 마이크로소프트(Microsoft) 업체에서 무료로 제공하는 실행 중인 프로세스(Process), DLL, Handle 정보를 확인할 수 있는 Sysinternals Process Explorer 도구에 바이러스토탈(VirusTotal) 검사 기능이 추가된 버전이 공개되었습니다. ▷ Sysinternals Process Explorer 도구를 이용하여 필요없는 프로세스 찾는 방법 (2009.3.21) ▷ 바이러스토탈(VirusTotal) 개편 소식 (2012.1.13) 바이러스토탈(VirusTotal) 서비스는 현재 구글(Google)에서 인수를 한 후 50개의 전 세계 AntiVirus 스캐너를 이용하여 사용자가 업로드한 파일에 대한 악성 여부를 실시간으로 제공하고 있는 매우 유용한 웹 서비스입니다. 1..
벌새::Security 2013. 12. 3. 22:18 프로세스클린(ProcessClean) 사용으로 인한 진단 이슈 (2013.12.3) 국내에서 제작된 해킹 방지 및 애드웨어 제거 프로그램 프로세스클린(ProcessClean)은 "프로세스 초기화를 하지 않고 인터넷 연결을 할 경우 100% 해킹 당할 것"이라는 구호를 통해 수백만대의 PC에 설치되는 것으로 추정되는 유명한 프로그램입니다. 그런데 2013년 10월 초경부터 안랩(AhnLab)에서 프로세스클린(ProcessClean) 2.35a 버전에 대한 애드웨어(Adware) 진단이 이루어지기 시작하였으며, 그 후 nProtect 보안 솔루션에서도 진단이 추가된 것으로 알고 있습니다. C:\Program Files\ProcessClean\ProcessClean.exe (MD5 : 9d18703556480b068a0110b59c574ec3) - AhnLab V3 : Adware/Win32..
벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Software 2013. 10. 24. 21:42 ESET Smart Security 7 : 컴퓨터 검사 ● 해당 게시글은 "ESET 리뷰 이벤트" 참여 목적으로 작성된 글입니다. 해외 ESET, spol. s r.o. 업체에서 제공하는 통합 보안 솔루션 ESET Smart Security 7 보안 제품의 수동 검사 방식인 "컴퓨터 검사" 기능에 대해 살펴보도록 하겠습니다. 1. 컴퓨터 검사 : 화면 구성 "컴퓨터 검사" 메뉴에서는 하드 디스크 드라이브 전체를 상세 검사 방식으로 진행하는 "스마트 검사", 사용자가 지정한 특정 검사 방식으로 진행하는 "사용자 지정 검사", USB 및 CD/DVD를 비롯한 이동식 미디어 장치를 검사하는 "이동식 미디어 검사", 마지막 검사 방식으로 재검사를 수행하는 "마지막 검사 다시 시도"로 구성되어 있습니다. "검사 로그" 메뉴를 클릭하면 사용자가 ESET Smart Se..
벌새::Security 2013. 10. 7. 19:49 알약(ALYac) 오진 : Kaspersky Lab Mini Driver - Trojan.KillAV.sysdll (2013.10.7) (주)이스트소프트(ESTsoft) 업체에서 제공하는 알약(ALYac) 무료 백신에서 Kaspersky 보안 업체에서 무료로 배포하는 루트킷(Rootkit) 제거 프로그램 Kaspersky TDSSKiller 프로그램을 실행할 경우 임시 생성되는 "Kaspersky Lab Mini Driver" 파일(MD5 : 2a8681aea24003040ca7d677be9f1702)을 Trojan.KillAV.sysdll 진단명으로 오진하는 문제를 확인하였습니다. Kaspersky TDSSKiller 2.8.16.0 최신 버전을 실행할 경우 임시 생성되는 "C:\Windows\System32\drivers\27799865.sys" 드라이버 파일(※ 실행시마다 (8자리 숫자).sys 파일 패턴으로 임시 생성됩니다.)을 ..

티스토리툴바