본문 바로가기

보안 패치

벌새::Analysis 2011. 7. 23. 13:35 온라인 게임 계정 탈취 목적의 ws2help.dll, Sleep.dll 악성코드 유포 (2011.7.23) 매주 주말마다 벌어지는 중국발 온라인 게임 계정 탈취 목적의 악성코드 유포가 꾸준히 발견되고 있습니다. 이번 시간에는 6월경부터 발견되고 있는 것으로 알려진 ws2help.dll 시스템 파일 패치 및 Sleep.dll 파일을 이용한 보안 제품 무력화와 온라인 게임 계정 정보 수집에 대한 내용을 살펴보도록 하겠습니다. ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) 시스템 파일 교체 악성코드는 계속 변화 중... (2011.7.18) 해당 악성코드와 관련된 이전의 게시글을 함께 참고하시면 이해하시는데 도움이 되시리라 생각됩니다. [악성코드 유포 경로] h**p://www.ci**se***.com/common/com_cineseoul.js ㄴ h**p://2..
벌새::Security 2011. 7. 13. 11:21 마이크로소프트(Microsoft) 2011년 7월 보안 업데이트 마이크로소프트(Microsoft)사에서 매월 제공하는 2011년 7월 정기 보안 업데이트가 공개되었습니다. 2011년 7월 Microsoft 보안 공지 요약 이번 업데이트에서는 Microsoft Windows와 Office 제품군에서 발견된 22건의 취약점에 대한 4개의 보안 패치가 포함되어 있습니다. 또한 Microsoft Windows 악성 소프트웨어 제거 도구(MRT)에서는 Win32/Dursg, Win32/Tracur 악성코드 시리즈에 대한 진단 및 치료가 포함되어 있습니다. Win32/Tracur 악성코드는 BHO 방식으로 설치가 이루어지며, Win32/Dursg 악성코드를 다운로드하는 기능을 가지고 있으며, 특히 정상적인 Windows dll 파일과 유사한 이름을 가진 것이 특징입니다. Win..
벌새::Security 2011. 7. 4. 12:03 한글(hwp) 원격코드 실행 취약점 보안 패치 (2011.7.4) 국내 한글과컴퓨터에서 제공하는 워드(Word) 프로그램 한글 제품군에서 원격코드 실행이 가능한 악성코드 유포에 따른 보안 패치를 공개하였습니다. 한글 코드실행 취약점 보안 업데이트 권고 (2011.7.4)사용자가 악의적으로 조작된 한글(hwp) 문서를 실행할 경우 원격코드 실행이 가능한 취약점으로 인하여 악성 봇(Bot)이 설치되어 사용자 PC에 존재하는 정보를 탈취하는 것으로 알려져 있습니다. [영향을 받는 소프트웨어] ■ 한글 2002 5.7.9.3047 버전 및 하위 버전 ■ 한글 2004 6.0.5.764 버전 및 하위 버전 ■ 한글 2005 6.7.10.1053 버전 및 하위 버전 ■ 한글 2007 7.5.12.604 버전 및 하위 버전 ■ 한글 2010 8.0.3.726 버전 및 하위 버전 [..
벌새::Security 2011. 7. 1. 15:03 알집(ALZip) 8.x 버전 Buffer Overflow 보안 패치 발표 (2011.7.1) 이스트소프트(ESTSoft)사에서 제공하는 압축 프로그램 알집(ALZip) 8.x 버전대 제품의 일부 파일에서 버퍼 오버플로우(Buffer Overflow) 취약점이 발견되어 이에 대한 보안 패치가 제공되었다는 소식입니다. 알집 v8.x 사용자 대상 일부파일 버퍼 오버플로우 현상에 대한 긴급 보안패치 (2011.7.1) 현재 최신 버전은 알집 8.21 버전으로 해당 버전을 포함한 8.x 버전을 사용하시는 모든 사용자들은 보안 패치 파일을 다운로드하여 설치하시기 바랍니다. 해당 보안 패치시에는 알집 프로그램을 종료한 상태로 설치를 하시기 바라며, 업체에서는 2011년 7월 5일 해당 보안 패치가 통합된 알집 8.22 버전을 출시할 예정이므로 참고하시기 바랍니다.
벌새::Software 2011. 6. 30. 14:50 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 72 - 환경 설정 (주)NHN 업체에서 제공하는 국내 무료 백신 네이버 백신(Naver Vaccine)이 PC 최적화 기능 강화 및 UI 변경을 통해 새로운 모습으로 업데이트한 네이버 백신(Naver Vaccine) 1.0 Build 72 버전의 환경 설정 항목을 살펴보도록 하겠습니다. 네이버 백신의 환경 설정은 메인 화면 우측 상단의 [설정] 버튼 또는 시스템 트레이에 존재하는 네이버 백신 아이콘에서 제공하는 [환경 설정] 메뉴를 통해 접근할 수 있습니다. 1. 기본 설정 [기본 설정 - 자동 실행] 항목은 시스템 시작시 네이버 백신의 사용 여부를 결정하는 기능이며, 기본적으로 시스템 시작과 함께 자동 업데이트를 통해 최신 DB 다운로드가 이루어집니다. 일부 저사양 PC의 경우 업데이트로 인하여 시스템 시작시 느려지는 ..
벌새::Analysis 2011. 6. 26. 12:07 Audio.sys 후킹을 통한 온라인 게임 계정 탈취 악성코드 (2011.6.26) 주말마다 국내 인터넷 사이트 변조를 통해 특정 소프트웨어 취약점이 존재하는 사용자가 문제의 사이트에 접속시 자동 감염을 유발하여 온라인 게임 계정 탈취 목적의 악성코드를 설치하는 행위가 꾸준하게 이루어지고 있습니다. 이번 주말에는 모 웹하드에서 발견된 루트킷(Rootkit) 방식의 악성코드 감염시 수동으로 해결할 수 있는 방법을 살펴보도록 하겠습니다. 수동 해결 방식을 공개하는 이유는 해당 악성코드 감염시 국내 사용자가 많이 사용하는 보안 제품을 무력화하여 감염시 치료를 방해하기 때문에 임시로 문제 해결을 하도록 하기 위함이므로 해당 방법이 100% 안정성과 제거를 보장하지 않으므로 반드시 임시 해결 후 국내 보안 제품으로 정밀 검사를 하시기 바랍니다. [악성코드 유포 경로] h**p://script.s..
벌새::Analysis 2011. 6. 19. 19:47 ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) 최근 주말을 중심으로 이루어지는 국내 인터넷 사이트 변조를 통한 악성코드 유포는 감염시 정상적인 시스템 파일을 패치하는 방식을 통해 꾸준하게 이루어지고 있습니다. lpk.dll 시스템 파일을 패치하는 악성코드 자동 감염 주의 (2011.6.12)대표적으로 imm32.dll, lpk.dll 시스템 파일 패치가 많은 것으로 보이며, 감염시 인터넷을 이용하는 과정에서 웹 브라우저가 죽는 현상과 국내 보안 제품(V3, 알약)의 동작을 방해하는 현상이 있습니다.이번 주말에는 새로운 시스템 파일 ws2help.dll (Windows Socket 2.0 Helper for Windows NT)을 패치하는 악성코드가 발견되었기에 해당 악성 파일에 감염시 수동으로 문제를 해결하는 방법에 대해 살펴보도록 하겠습니다.[악성..
벌새::Security 2011. 6. 17. 12:29 Mozilla Firefox 4 취약점 : WebGL graphics memory stealing issue (2011.6.17) 모질라(Mozilla)에서 제공하는 Firefox 4 웹 브라우저에서 WebGL 실행으로 인한 보안 취약점이 존재한다는 소식입니다. WebGL graphics memory stealing issue (2011.6.16) 해당 취약점은 최신 Firefox 4 버전에서 WebGL 그래픽 메모리 실행으로 인하여 공격자가 스크린 캡쳐를 통한 개인정보 유출이 가능한 취약점으로 알려져 있습니다. 현재 업체에서는 2011년 6월 21일(한국 시간 6월 22일) 해당 문제를 해결한 보안 패치를 공개할 예정이므로 당분간 아래에 제시하는 WebGL 기능을 중지하는 임시 해결책으로 문제를 해결하시기 바랍니다. Firefox 웹 브라우저 주소창에 [about:config] 명령어를 입력하여 고급 환경 설정 기능을 실행합니다...

티스토리툴바