본문 바로가기

바이러스

벌새::Software 2010. 3. 21. 01:27 해외 무료 백신 : Microsoft Security Essentials 1.0 - 업데이트 & 샘플 신고 마이크로소프트(Microsoft)사에서 제공하는 무료 백신 Microsoft Security Essentials 1.0 제품의 업데이트와 샘플 신고에 대해 알아보도록 하겠습니다. 1. 업데이트 ■ DB 업데이트 MSE 제품의 [업데이트] 항목에서는 바이러스와 스파이웨어 DB 업데이트를 지원하고 있습니다. 제품은 기본적으로 자동 업데이트를 지원하지만, 사용자가 업데이트 주기를 설정할 옵션을 제공하지 않으므로 다소 불편함 부분이 존재합니다. 실제 자동 업데이트 주기가 1시간 단위로 체크하는 것은 아닌 것으로 보이며, MSE 제품 자체가 1일 3~4회 업데이트를 지원하는 것으로 보입니다. 업데이트 확인 과정에서 신규 DB 업데이트 항목이 존재할 경우 자동으로 업데이트가 이루어지며, 사용자는 바이러스 & 스파이..
벌새::Security 2010. 3. 5. 02:03 UDP Flood 사이트 공격 도구 변조 주의 해외에서 오래 전에 서버 테스트 도구(Stress Testing Tools)로 공개된 UDP Flood 프로그램이 최근 사이트 공격 도구라는 이름으로 배포되는 과정에서 원본 파일과 다르게 변조되어 유포되고 있는 것을 확인하였습니다. 해당 프로그램에 대해서는 안철수연구소(AhnLab) 보안 제품에서 Win-Trojan/Udp.10240 (VirusTotal : 39/42) 진단명으로 진단을 하는 악성코드이며, 일반적으로 초기 제작 동기는 UDP 패킷을 특정 IP / 포트(Port)에 정해진 패킷(Packet)을 보내어 서버를 테스트하는 것으로 알고 있습니다. 그런데 최근 사이트 공격을 위해 이런 프로그램도 이용이 되는 과정에서 공식 배포 파일과는 다른 변조된 형태(MD5 : aaba4d99b704fa726..
벌새::Software 2010. 2. 25. 12:38 시스템 복원 프로그램 : Comodo Time Machine 2.5 - 제품 소개와 설치 최고의 성능을 자랑하는 해외 무료 방화벽 프로그램으로 유명한 Comodo 제품 중에는 추가적으로 무료로 제공되는 소프트웨어 중에서 시스템 복원 프로그램 Comodo Time Machine을 제공하고 있습니다. 해당 프로그램은 일반적으로 Windows XP에서 제공하는 시스템 복원 기능과 같이 사용자 컴퓨터에 다양한 문제가 발생하였을 경우 이전 시점으로 복원을 하여 문제가 발생하지 않은 상태로 되돌릴 수 있는 것과 같은 유사한 기능을 제공하고 있으며, Windows 복원 기능보다 Comodo Time Machine 프로그램은 VMware의 스냅샷(Snapshot)처럼 더욱 강력한 기능과 안정성을 제공한다고 보시면 됩니다. 특히 이전 시점으로의 복원시 시스템 파일 뿐만 아니라 레지스트리 정보, 사용자가 저장..
벌새::Security 2010. 2. 12. 00:58 [소식] Bredolab, Palevo 악성코드에 대한 알약, 잉카 전용백신 출시 (2010.2.12) 최근 Bredolab, Palevo 웜 바이러스로 알려진 악성코드 감염시 추가적으로 Multi Downloader 방식을 통해 다수의 악성코드가 시스템을 감염시켜 매우 다양한 악의적 동작을 하는 문제가 발생하고 있습니다. 바이러스체이서 : 지능형 종합 바이러스 경고 (2010.2.11) 이에 바이러스체이서(Virus Chaser) 보안 제품에서 전용 백신을 제작하여 배포를 시작하였으며, 현재 추가적으로 알약(AlYac)과 잉카(nProtect) 보안 제품에서 전용백신을 배포하기 시작하였습니다. 도메인 및 이메일을 통한 악성코드 주의 (2010.2.11) Bredolab, Palevo 악성코드 감염 주의 (2010.2.11) nProtect Anti-Virus for Trojan/W32.Bredolab 해..
벌새::Security 2010. 2. 11. 16:11 바이러스체이서 : 지능형 종합 바이러스 경고 (2010.2.11) 국내 보안 업체 바이러스체이서(Virus Chaser)에서 지능형 종합 바이러스에 대한 경고를 긴급 발령하였다는 소식입니다. 지능형 종합 바이러스 전용백신 (2010.2.11) Trojan.DownLoad1.37182 Based 분석 내용 바이러스체이서 진단명 Trojan.DownLoad1.37182 Based 악성코드에 감염된 경우, 시스템 시작시 자동 실행되어 감염된 컴퓨터에서 악성 스팸 발송 행위(Trojan.Spambot.6760) 등의 악의적인 동작을 하는 것으로 보고되고 있습니다. 특히 감염된 환경에 대한 보안 제품을 통한 치료를 방해하기 위해 안전 모드(Safe Mode) 진입 차단 및 국내외 보안 업체 웹 사이트 접속을 차단하고 있으므로 매우 주의하시기 바랍니다. 종합병원形 바이러스 등장 ..
벌새::Software 2010. 2. 7. 01:49 해외 악성코드 치료 프로그램 GridinSoft Trojan Killer 2.0.6.4 버전의 신뢰성 해외 GridinSoft 업체에서 제작한 악성코드 치료 프로그램 Trojan Killer 2.0.6.4 버전에 대해 살펴보도록 하겠습니다. GridinSoft 업체 홈페이지에서 확인 가능한 정보를 토대로 추정해보면 전문적인 보안 업체는 분명히 아닌 것으로 보이며, 현재 해외 보안 제품에서 Trojan Killer 프로그램에 대해 가짜 백신(Rogue)으로 진단한 사례는 없는 것으로 보입니다. 하지만 테스트에서 확인된 진단에는 상당한 문제가 발견되므로 일부 국내 사용자들 중에 호기심에 설치하신 분들은 해당 프로그램의 진단을 100% 신뢰하지 마시기 바랍니다. 해당 프로그램은 현재 알려진 바이러스에 대하여 81만개 수준의 진단력을 가지고 있다고 표시를 하고 있습니다. 제품에서 사용하는 엔진의 경우 유명 보안..
벌새::Security 2010. 1. 28. 22:24 [소식] 시스템 파괴 MBR(Master Boot Record) 바이러스 Zimuse 해외에서 유포되고 있는 시스템 파괴 MBR(Master Boot Record) 바이러스 Zomuse 감염에 대해 국내 보안 업체에서 긴급 공지가 나왔습니다. [보도자료] ㈜하우리, MBR 바이러스 출현 (2010.1.28) 하드디스크 MBR를 파괴하는 Zimuse 악성코드 주의 (2010.1.28) ● 하우리(Hauri) 진단명 : Worm.Win32.S.Zimuse.13100.A // Worm.Win32.S.Zimuse.195072 ● 알약(AlYac) 진단명 : Win32.Worm.Zimuse.A // Win32.Worm.Zimuse.B 해당 바이러스에 감염된 경우 변종에 따라 일정 시간이 경과한 후 MBR(Master Boot Record) 영역을 감염시켜 시스템 부팅 자체가 되지 않는 현상으로 인..
벌새::Security 2009. 12. 10. 16:50 네이버(Naver)의 부실한 바이러스 차단 정책 어제 네이버(Naver) 지식인에 올라온 글을 보다가 특정 네이버 블로그에서 다운로드한 첨부 파일로 인해 컴퓨터가 재부팅되면서 문제를 일으킨다는 내용을 확인하고 해당 블로그에 게시된 첨부 파일을 확인해 보았습니다. 해당 파일은 Virut 바이러스로 국내외 보안제품에서 대다수 진단하는 것을 확인할 수 있으며, 실제 해당 블로그 게시물의 덧글에서는 바이러스 감염으로 인해 피해를 본 사람들의 항의글이 존재합니다. 이미 게시글은 9월 중에 공개되어 현재까지도 사용자에게 피해를 주고 있는 것으로 보아 네이버 고객센터를 통해 해당 게시물을 악성코드 유포로 신고를 하였습니다. 그런데, 오늘 네이버측으로 부터 발송되어 온 답변에서는 해당 게시물은 이용약관 및 운영원칙에서 제시하는 제한 대상이 아니라는 답변을 받았습니다..

티스토리툴바