본문 바로가기

바이러스

벌새::Security 2010. 7. 12. 09:38 국내 보안업체 샘플 신고시 iframe 태그 입력 주의 국내 보안업체에 악성코드 샘플 신고시 태그(Tag)를 포함할 경우 샘플 신고가 정상적으로 이루어지지 않거나 신고 내역이 깨지는 현상을 발견하였습니다. Telecom Italia Media S.p.A. 디지털 서명을 이용한 악성 ActiveX 유포 주의 참고로 신고 샘플은 어제 확인한 악성 ActiveX 유포와 관련된 유포 경로를 포함하고 있습니다. 1. 하우리(Hauri) 하우리 업체의 경우에는 회원 가입 절차없이 바이러스 신고 게시판을 이용하여 누구나 쉽게 정보를 입력하여 샘플 신고를 할 수 있으며, 최종적으로 DB 업데이트가 이루어진 경우까지 답변을 입력한 이메일을 통해 받을 수 있습니다. 단, 신고한 샘플 진단명은 이메일을 통해 확인할 수 없습니다. 하우리 신고 양식에 그림과 같은 내용을 포함하고 ..
벌새::Analysis 2010. 7. 6. 14:10 검색 도우미 : TopLineGuide 국내에서 제작되어 제휴(스폰서) 프로그램 방식 등으로 설치가 되는 것으로 추정되는 검색 도우미 TopLineGuide 프로그램에 대해 살펴보도록 하겠습니다. 프로그램은 설치시 라인가이드(MD 5 : cbfa9306bec4476a0bdcf66a0930167c) 라는 명칭으로 소개되고 있는 것으로 추정되므로 참고하시기 바랍니다. [생성 파일 진단 정보] C:\Program Files\TopLineGuide\lineguide.zip (AhnLab V3 : Win32/Induc) C:\Program Files\TopLineGuide\toplineguide.dll (AhnLab V3 : Win32/Induc) C:\WINDOWS\WinlinegupApp.exe (AhnLab V3 : Downloader/Win32..
벌새::Analysis 2010. 6. 17. 17:26 Spam 이메일 : You Alone (2010.6.17) 최근 극성을 부리는 해외 악성 스팸(Spam) 메일이 호기심을 자극하는 문구를 통해 photo.html 첨부 파일을 실행하도록 유도하는 방식으로 배포가 이루어지는 것을 확인하였습니다. ● 제목 : You Alone ● 첨부 파일 : photo.html Hi darling, my photo in attached file ;) Heaven Sent Me You 특히 이번 이메일에서는 해외 유명 보안 제품인 PC Tools 제품을 거론하면 바이러스 또는 스파이웨어가 발견되지 않았다는 문구를 포함하여 안심시키고 있는 것이 특징입니다. 첨부된 photo.html 파일은 자바스크립트(JavaScript)로 난독화 되어 있으며, NOD32 보안 제품에서 JS/TrojanDownloader.Pegel.BR 진단명으로 ..
벌새::Security 2010. 6. 7. 20:35 Induc 바이러스 출현 1년과 해결 방법 2009년 8월경 공식적으로 국내외 보안 업체를 중심으로 델파이 환경에서 개발된 소프트웨어 중 원본 파일에 Induc 바이러스 코드가 추가되어 배포되고 있었다는 사실이 공개되면서 알려지게 된 Virus/Win32.Induc 또는 Win32/Induc (안철수연구소 진단명 기준)에 대해 이야기를 해보겠습니다. 델파이 개발 환경을 노리는 Virus.Win32.Induc.a (2009.8.20) 악성코드로 재탄생한 Win32/Induc 바이러스 (2009.8.27) Induc 바이러스는 2009년 5월경에도 배포가 이루어진 것으로 확인이 되고 있으며, 현재에서도 안철수연구소(AhnLab) 보안 제품에서 진단되는 악성코드 TOP 10에 항상 상위권을 차지할 정도로 광범위하게 사용자 시스템에 감염된 상태로 존재하..
벌새::Security 2010. 5. 18. 22:44 avast! Free Antivirus 5.0 : 중지된 실시간 감시 문제 해외 무료 백신 avast! Free Antivirus 5.0 버전을 사용하다보면 사용자가 특별한 목적으로 일시적으로 실시간 감시를 OFF 하기 위해 프로그램에서 제공하는 10분 / 1시간 동안 사용하지 않도록 설정을 변경할 수 있습니다. 그런데 특정 환경에서 해당 지정 시간이 경과하여 자동으로 실시간 감시가 활성화 되거나 또는 그 이전에 사용자가 중지된 실시간 감시를 활성화하는 경우 특정 실시간 감시 항목이 제대로 활성화가 되지 못하는 경우를 확인할 수 있습니다. 예를 들어, 그림과 같이 웹 감시를 담당하는 실시간 감시가 비활성화되어 avast! 보안 제품에서는 인터넷 바이러스로부터 보호하기 위해서는 해당 실시간 감시를 활성화도록 붉은색으로 알리는 메시지를 제공합니다. 이 경우 사용자가 ③번 [켜기] ..
벌새::Software 2010. 5. 15. 21:56 해외 무료 백신 : avast! Free Antivirus 5.0 - 실시간 감시 (2/2) 체코 보안 업체 ALWIL Software에서 제공하는 무료 백신 avast! Free Antivirus 5.0 버전의 실시간 감시 기능에 대해 살펴보도록 하겠습니다. 해외 무료 백신 : avast! Free Antivirus 5.0 - 실시간 감시 (1/2) 앞서 소개한 실시간 감시 중 파일 시스템 감시와 메일 감시를 제외한 웹 감시, P2P 감시, IM 감시, 네트워크 감시, 행동 감시 기능에 대해 살펴보도록 하겠습니다. 1. 웹 감시 웹 감시 기능은 사용자가 웹 브라우저를 이용하여 인터넷 사이트를 방문시 해당 사이트가 외부의 공격으로 변조되어 악성코드 유포 행위가 존재할 경우 avast! 보안 제품에서는 기본값으로 설정된 방식으로 그림과 같이 시스템 트레이 상단에 팝업창을 생성하여 악성 객체 주소,..
벌새::Software 2010. 5. 15. 15:32 해외 무료 백신 : avast! Free Antivirus 5.0 - 실시간 감시 (1/2) 체코 보안 업체 ALWIL Software에서 제공하는 무료 백신 avast! Free Antivirus 5.0 버전의 실시간 감시 기능에 대해 살펴보도록 하겠습니다. 실시간 감시 항목은 총 7 항목으로 분류되어 있으며, 여기에서는 파일 시스템 감시와 메일 감시 항목만 설명드리겠습니다. 1. 실시간 감시 : 파일 시스템 감시 일반적으로 파일 시스템 실시간 감시의 형태는 사용자가 인터넷 상에서 악성코드를 다운로드할 경우 파일 시스템 감시를 통해 시스템 트레이 상단에 팝업창 방식으로 [말웨어 차단됨] 안내창을 생성하여 자동으로 안전지대로 이동을 하시는 동작이나 이미 사용자 시스템에 위치한 특정 파일을 파일 시스템 감시를 통해 진단하는 경우를 의미합니다. 파일 시스템 감시 메인 화면에서는 문서 파일의 경우 열..
벌새::Software 2010. 5. 6. 16:42 해외 무료 백신 : avast! Free Antivirus 5.0 - 환경 설정 체코 보안 업체 ALWIL Software에서 제공하는 무료 백신 avast! Free Antivirus 5.0 버전의 환경 설정에 대해 살펴보도록 하겠습니다. 제품에서의 환경 설정으로 접근하기 위해서는 메인 화면 우측 상단의 [환경 설정] 항목을 통해 접근하실 수 있습니다. 참고로 해당 환경 설정에서 지정한 값들은 제품 설치 초기에 설정된 값을 기준으로 소개를 하도록 하겠으며, 일부 설정값에 대해서는 개인적으로 추천하는 값이 포함될 수 있습니다. 1. 기본 기본 설정 항목에서 소개하는 [오디오 매개변수]라는 번역은 잘못 표기하고 있지 않나 생각됩니다. ■ 화면 배색 avast! 시스템 트레이 아이콘은 기본적으로 특정 프로그램이 동작하는 과정에서 백그라운드 자동 검사를 할 경우 회전을 하도록 [검사시 아..

티스토리툴바