본문 바로가기

루트킷

벌새::Security 2011. 3. 31. 13:13 StarLogger가 설치된 삼성 노트북 소식 (2011.3.31) 해외 소식에 따르면 삼성(SamSung) 노트북 R525, R540 모델에서 StarLogger라는 상업용 키로거(Keylogger)가 설치된 상태로 판매가 이루어졌음을 확인하였다는 주장이 나오고 있습니다. Is Samsung imitating Sony? (2011.3.30) Samsung responds to installation of keylogger on its laptop computers (2011.3.30) Is Samsung intentionally shipping laptops with keylogger/spy software? (2011.3.30) 해외 IT 보안 관련 NetSec Consulting Corp의 Mohamed Hassan씨가 발견한 이번 삼성 노트북 키로거 발견 이슈는 ..
벌새::Security 2010. 12. 15. 11:28 마이크로소프트(Microsoft) 2010년 12월 보안 업데이트 마이크로소프트(Microsoft)사에서 제공하는 2010년 12월 보안 업데이트 정보입니다. 2010년 12월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows, Office, Internet Explorer, SharePoint Server, Exchange 제품군에서 발견된 40건의 취약점에 대한 총 17개의 보안 패치가 공개되었습니다. 특히, 올해 공개된 핵발전소 공격을 목적으로 제작된 Stuxnet 악성코드에서 악용된 작업 스케줄러(Task Scheduler) 취약점으로 인한 권한 상승 문제를 유발하는 MS10-092 보안 패치가 추가되었습니다. 마이크로소프트(Microsoft) 2010년 9월 보안 업데이트 참고로 Stuxnet 악성코드 관련 취약점은 2010..
벌새::Software 2010. 11. 9. 11:33 해외 무료 백신 : AVG Anti-Virus Free Edition 2011 - 환경 설정 (2/2) 체코 보안 업체 AVG Technologies에서 제공하는 무료 백신 AVG Anti-Virus Free Edition 2011 버전의 환경 설정(고급 AVG 설정) 항목에 대해 살펴보도록 하겠습니다. 해외 무료 백신 : AVG Anti-Virus Free Edition 2011 - 환경 설정 (1/2) AVG Anti-Virus Free Edition 2011 버전의 환경 설정의 내용은 총 두 편으로 구성되어 있으므로 참고하시기 바랍니다. 해외 무료 보안제품 : AVG Anti-Virus Free Edition 9.0 Build 716 - 환경 설정 (1/2) 해외 무료 보안제품 : AVG Anti-Virus Free Edition 9.0 Build 716 - 환경 설정 (2/2) 또한 일부 내용은 A..
벌새::Software 2010. 5. 6. 16:42 해외 무료 백신 : avast! Free Antivirus 5.0 - 환경 설정 체코 보안 업체 ALWIL Software에서 제공하는 무료 백신 avast! Free Antivirus 5.0 버전의 환경 설정에 대해 살펴보도록 하겠습니다. 제품에서의 환경 설정으로 접근하기 위해서는 메인 화면 우측 상단의 [환경 설정] 항목을 통해 접근하실 수 있습니다. 참고로 해당 환경 설정에서 지정한 값들은 제품 설치 초기에 설정된 값을 기준으로 소개를 하도록 하겠으며, 일부 설정값에 대해서는 개인적으로 추천하는 값이 포함될 수 있습니다. 1. 기본 기본 설정 항목에서 소개하는 [오디오 매개변수]라는 번역은 잘못 표기하고 있지 않나 생각됩니다. ■ 화면 배색 avast! 시스템 트레이 아이콘은 기본적으로 특정 프로그램이 동작하는 과정에서 백그라운드 자동 검사를 할 경우 회전을 하도록 [검사시 아..
벌새::Security 2010. 2. 24. 02:06 GMER 도구를 이용한 보이지 않는 파일(폴더) 찾기 일반적으로 Windows 시스템에 설치된 파일은 해당 파일의 속성에 따라 기본값으로 Windows 탐색기에 노출이 되는 경우가 있지만, 일부 파일은 숨김 속성으로 인하여 보이지 않는 경우가 있습니다. 특히 Windows 시스템 파일의 경우에는 추가적인 안전 장치가 되어 있습니다. 이러한 속성으로 인해 필요에 따라서 숨김 파일(폴더)를 보기 위해 [폴더 옵션 - 보기 - 숨김 파일 및 폴더] 항목에서 [숨김 파일 및 폴더 표시] 항목에 체크를 하여 볼 수 있으며, Windows에서 보호된 시스템 관련 중요 파일을 추가적으로 보기 위해서는 [보호된 운영 체제 파일 숨기기(권장)] 항목의 체크 부분을 해제하여 볼 수 있습니다. 하지만 이런 Windows에서 제공하는 설정 변경을 한 상태에서 휴지통 내부를 열어..
벌새::Security 2009. 11. 26. 21:56 [소식] 바이러스 체이서(Virus Chaser) 7.0 무료 백신 출시 국내 (주)에스지알아이 보안업체에서 개인 사용자 공개 버전(무료 백신) 바이러스 체이서(Virus Chaser) 7.0 버전을 출시하였다는 소식입니다. 바이러스 체이서 제품은 6.0 버전까지 러시아 보안제품 닥터웹(Dr.Web) 엔진을 Anti-Virus로 사용하고 있는 제품으로 초기 출시 당시 가벼운 제품으로 인기를 모았으며, 최근 국내 보안 시장에서의 개인 사용자 무료 백신의 영향을 받아 이번에 무료 백신 시장에 동참을 하였습니다. 하지만 확인된 바에 따르면 7.0 버전에서는 알약, nProtect 제품 등 국내 보안제품에서 다수 사용하는 해외 BitDefender 엔진으로 교체를 하였다는 소식입니다.(이 부분은 차후 제품 리뷰를 통해 확인하겠습니다.) 초기 알려진 제품 명칭은 SGA-VC라는 명칭인..
벌새::Security 2009. 8. 1. 12:09 Lavasoft Ad-Aware 신버전 출시 예정 (2009년 8월 25일) 해외 보안업체 Lavasoft사의 Ad-Aware 제품의 신버전이 2009년 8월 25일에 발표된다는 소식입니다. First Look: The People's Product 국내에 처음 해당 프로그램이 소개될 때만하여도 애드웨어(Adware), 스파이웨어(Spyware) 전용 치료 프로그램이었지만, 현재는 트로이목마(Trojan) 등 다양한 악성코드를 진단 및 치료를 지원하고 있으며, 방화벽(Firewall) 제품 등 다양한 보안제품을 서비스하고 있는 것으로 보입니다. 현재 등록된 테스터(Tester)를 통해 클로즈 베타(Closed Beta) 방식으로 신버전 준비를 하고 있으며, 새롭게 추가되거나 향상된 기능은 다음과 같습니다. New! The Neutralizer : 새로운 악성코드 고급 제거 방식 ..
벌새::Security 2009. 7. 31. 19:20 nProtect Rootkit 검사 진단명 : Spyware/Rootkit.Suspicious 잉카 인터넷(INCA Internet) 보안제품 nProtect Anti-Virus/Spyware 2007 버전에서 제공하는 루트킷(Rootkit) 검사 도구를 이용하여 전체 검사를 진행해 보았습니다. 검사에서는 총 82종의 Spyware/Rootkit.Suspicious 진단명으로 진단되는 부분을 발견할 수 있었습니다. [Spyware/Rootkit.Suspicious 진단 내역] C:\Documents and Settings\[사용자 계정]\시작 메뉴\µTorrent.Ink C:\Documents and Settings\[사용자 계정]\Local Settings\Application Data\TechSmith\SnagIt\DataStore\AppIcons\notepad++.exe.Notepad++ C..

티스토리툴바