본문 바로가기

루트킷

벌새::Software 2009. 7. 1. 13:11 nProtect AntiVirus Spyware 2007 : 보안센터 잉카 인터넷(INCA Internet)업체에서 서비스하는 국내 보안제품 nProtect AntiVirus Spyware 2007 제품의 보안센터 항목에 대해 살펴보도록 하겠습니다. 보안센터는 보안 정보와 제품 정보 항목으로 구분되어 있으며, 각각의 항목을 구분하여 살펴보겠습니다. 1. 보안 정보 보안 정보 항목에서는 nProtect AntiVirus Spyware 2007 제품이 제공하는 각 기능을 한 곳에 모아둔 통합 관리 기능을 제공합니다. 기본적으로 현재 사용자의 컴퓨터 보안 상태를 점검하여 안전한지의 여부를 한 눈에 알 수 있게 표시하고 있습니다. 각 보안 서비스 상태에 대한 자세한 정보는 다음과 같습니다. ● 윈도우즈 자동 업데이트 윈도우즈 자동 업데이트는 마이크로소프트(Microsoft)사에서..
벌새::Software 2009. 6. 30. 13:36 nProtect AntiVirus Spyware 2007 : 프로세스 정보와 시스템 트레이 구성 잉카 인터넷(INCA Internet) 업체에서 서비스하는 국내 보안제품 nProtect AntiVirus Spyware 2007의 프로세스 정보와 시스템 트레이 구성에 대해 살펴보도록 하겠습니다. 1. 프로세스(Process) 정보 해당 제품은 기본적으로 nspmain.exe / nspsvc.exe 프로세스가 메모리 상에 상주를 하고 있습니다. ● nspmain.exe 프로세스 구성 해당 프로세스는 nProtect AntiVirus Spyware 제품의 프로그램 관련 프로세스로 각종 기능과 관련된 모듈(Module)과 연동되어 있습니다. ● nspsvc.exe 프로세스 구성 해당 프로세스는 자체 엔진 타키온(Tachyon)과 해외 보안제품 BitDefender 엔진 정보를 확인할 수 있습니다. 전체적으..
벌새::Software 2009. 2. 23. 17:58 Sophos Anti-Rootkit 1.3.1 영국 보안업체 Sophos에서 제공하는 루트킷(Rootkit) 제거 프로그램 Sophos Anti-Rootkit 1.3.1 버전입니다. [루트킷(Rootkit)의 의미] A rootkit is a Trojan (or technology) used to hide the presence of a malicious object (process, file, registry key, network port) from the computer user or administrator. 해당 프로그램은 해당 제작사 홈페이지 또는 국내 홈페이지에서 다운로드시 로그인을 요구하기 때문에 해외 공개 자료실에 2007년에 등록된 정보를 토대로 제작사의 파일 링크를 찾아서 연결하였습니다. [Sophos Anti-Rootkit ..
벌새::Analysis 2008. 10. 26. 15:17 Spam 이메일 - New Anje1lna Jo1ie p0rn 스팸 이메일로 사용되는 해외 유명 연예인 중에 최고는 안젤리나 졸리(Angelina Jolie)가 아닐까 생각됩니다. 이번에는 Anjelina_video.zip 압축 파일을 첨부하여 악성코드를 유포하고 있는 것을 확인하였습니다. 첨부된 압축 파일에는 anjelina_video.exe 파일을 담고 있으며 해당 파일은 루트킷 기능을 가진 트로이목마 및 특정 서버(러시아)와 연결하여 추가적인 악성코드를 다운로드하는 것으로 보입니다. [anjelina_video.exe] Antivirus Version Last Update Result AhnLab-V3 2008.10.24.3 2008.10.25 - AntiVir 7.9.0.9 2008.10.25 - Authentium 5.1.0.4 2008.10.26 W32/..
벌새::Software 2008. 10. 23. 16:51 F-Secure 2009 제품의 변화 (2) - 변화된 기능 2008/10/23 - [벌새::Utilities] - F-Secure 2009 제품의 변화 (1) - 변화된 엔진 F-Secure CS 8 버전을 통해 이전 버전과 비교하여 달라진 모습(기능)을 살펴보겠습니다. 윈도우 시스템 트레이 아이콘을 통해 제공하는 메뉴에서 추가된 부분은 [Show Flyer History] 입니다. Flyer라는 것은 제품을 사용하던 중 Web traffice scan / System control (DeepGuard)을 통해 시스템 상단에 팝업창을 통해 알림 기능을 제공하는 것입니다. 이런 Flyer 기록에 대한 히스토리 기록을 확인할 수 있는 기능을 새롭게 추가한 것으로 보입니다.(이전에는 옵션 설정창으로 들어가서 확인 가능하였는데 편의성을 준 메뉴 추가라고 볼 수 있습니다..

티스토리툴바