본문 바로가기

보호 모드

벌새::Analysis 2016. 10. 22. 20:19 검색 도우미 : Windows Application keycast 인터넷 검색 시 광고창 생성과 추가적인 악성 광고 프로그램을 설치하여 Windows 보안 기능 약화 및 사용자 몰래 다수의 웹사이트 접속을 통한 광고 수익을 유발하는 국내에서 제작된 "Windows Application keycast" 광고 프로그램(SHA-1 : e3c4be3ab34d37f32c0afd2b9b13052edf092ca7)에 대해 살펴보도록 하겠습니다. 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection (2016.10.20) 우선 대표적인 배포 방식을 살펴보면 기존에 설치된 광고 프로그램의 업데이트 기능을 통해 부주의한 사용자의 클릭을 유도하여 자동 설치하는 방식으로 2016년 10월 초부터 배포되고 있습니다. 생성 폴더 / 파일 등록 정보 C:\User..
벌새::Analysis 2015. 4. 9. 17:02 AppIs(앱이즈)를 통해 몰래 설치되는 lnkdo 광고 프로그램 주의 (2015.4.8) 2015년 2월경부터 AppIs(앱이즈) 광고 프로그램을 통해 사용자 몰래 lnkdo 광고 프로그램을 추가적으로 설치하는 행위가 발견되고 있으며, 특히 lnkdo 광고 프로그램이 설치될 경우 Windows 및 Internet Explorer 웹 브라우저 보안 기능 약화 및 삭제에 어려움이 예상됩니다. 해당 이슈와 관련하여 확인된 Themida 패커로 제작된 배포 파일은 lnkdo 광고 프로그램 설치시 사용자 PC 환경을 체크하여 가상 환경인 경우 설치가 이루어지지 않는 방식으로 분석을 방해합니다. 1. AppIs(앱이즈) 1.0.4.3 광고 프로그램 정보 검색 도우미 : 앱이즈(AppIs) 1.0.0.1 (2012.1.6) 검색 도우미 : AppIs(앱이즈) 1.0.4.2 (2014.1.13) AppIs..
벌새::Analysis 2014. 10. 31. 16:12 검색 도우미 : Windows exapl Uninstall 바탕 화면에 옥션, G마켓, 11번가 바로가기 아이콘을 생성하며, 인터넷 검색시 백그라운드 방식으로 특정 연결을 시도하는 "Windows exapl Uninstall" 검색 도우미 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : TopToolN (2014.9.19) 해당 프로그램은 기존의 TopToolN 광고 프로그램의 구조와 유사성이 강한 것으로 확인되고 있으므로 참고하시기 바랍니다. "Windows exapl Uninstall" 광고 프로그램은 Themida Packer로 제작되어 가상 환경 및 분석 도구가 설치되어 있는 PC 환경에서는 설치가 이루어지지 않으므로, "국내 광고 프로그램 설치 및 동작 방해하는 방법" 게시글을 참조하여 이런 류의 프로그램이 설치되지 않도록 사전에 예방하시길 권장..
벌새::Analysis 2014. 9. 18. 20:07 검색 도우미 : 쇼핑메모리 1.0 Internet Explorer 웹 브라우저의 도구 모음에 쇼핑메모리(ShoppingMemory) 툴바(Toolbar)를 생성하여 다양한 인터넷 쇼핑몰 접속을 유도하는 "쇼핑메모리 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 과정을 살펴보면 배포 파일(SHA-1 : cac5f6fa769227821760c5973e2d655db22c2817) 실행을 통해 특정 서버에서 쇼핑메모리 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\ShoppingMemory_img.exe" 파일(SHA-1 : 9b65877e7566e64a7866b8ca1b93337637fbf79c)로 생성 및 실행되어 설치가 진행됩니다. [생성 폴더 / 파일 등록 정보] C:..
벌새::Security 2013. 2. 14. 14:33 Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA13-02 (2013.2.14) Adobe 업체에서 제공하는 PDF 문서 뷰어 및 편집 프로그램 Adobe Reader & Adobe Acrobat 제품군의 알려지지 않은 제로데이(0-Day) 취약점 2건을 이용하여 악성코드 유포 행위가 이루어지고 있다는 정보가 FireEye 보안 업체를 통해 공개되었습니다. ▷ Security Advisory for Adobe Reader and Acrobat : APSA13-02 (2012.2.13) 이번 제로데이(0-Day) 취약점(CVE-2013-0640, CVE-2013-0641)은 이메일을 통해 전파가 이루어지고 있으며, 첨부된 악성 PDF 문서 파일을 실행할 경우, 최신 Adobe Reader & Adobe Acrobat 제품에서도 내부에 포함된 JavaScript 실행을 통해 시스템 감염..
벌새::Security 2011. 12. 17. 09:53 업데이트 : Adobe Reader & Adobe Acrobat 9.4.7 Adobe 업체에서 제공하는 PDF 문서 편집 및 뷰어 프로그램 Adobe Reader & Adobe Acrobat 제품군에서 발견된 2건의 보안 취약점 문제를 해결한 Windows 운영 체제 사용자용 Adobe Reader & Adobe Acrobat 9.4.7 버전이 업데이트 되었습니다. Security updates available for Adobe Reader and Acrobat 9.x for Windows : APSB11-30 (2011.12.16) Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-04 (2011.12.7) 이번 업데이트에서는 최근 CVE-2011-2462 제로데이(0-Day) 취약점을 이용한 제한적인 악성코드 유포 행위가 확인된 가운데, ..
벌새::Security 2011. 12. 7. 09:38 Adobe Reader & Adobe Acrobat 제로데이 취약점 : APSA11-04 (2011.12.7) Adobe사에서 제공하는 PDF 문서 편집 및 뷰어 프로그램 Adobe Reader & Adobe Acrobat 제품군에서 최근 새로운 제로데이(0-Day) 취약점을 이용한 악성코드 유포 행위가 확인되었다는 소식입니다. Security Advisory for Adobe Reader and Acrobat : APSA11-04 (2011.12.6) 해당 U3D 메모리 변조 취약점(CVE-2011-2462)으로 인하여 감염된 시스템에서는 응용 프로그램 충돌 발생 및 시스템 권한을 공격자에게 허용할 수 있으며, 현재 제한적으로 Windows 운영 체제 환경에서 Adobe Reader 9.x 제품군에 대한 악성코드 유포 행위가 확인되고 있습니다. [영향을 받는 소프트웨어 버전] □ Adobe Reader X (1..
벌새::Computer & IT 2011. 7. 4. 11:23 한국장학재단 로그인 절차 살펴보기 (Windows 7 + Internet Explorer 9 기준) 교육과학기술부에서 운영하는 것으로 보이는 한국장학재단 홈페이지는 과거부터 회원 가입 및 로그인 과정에서 과도한 ActiveX 설치로 인하여 일부 PC 환경에서는 로그인이 제대로 이루어지지 않는 문제가 꾸준히 발생하는 것으로 알려져 있습니다. 한국장학재단 로그인 문제 해결 방법 (2011.1.20) 최근 블로그를 통해 또 다시 한국장학재단 로그인과 관련된 검색 유입이 확인되어 이전에 살펴본 Windows XP 환경이 아닌 Windows 7 운영체제에서 Internet Explorer 9 웹 브라우저를 이용한 로그인 과정을 정리해 보도록 하겠습니다.한국장학재단의 로그인 시도시 그림과 같이 암호화 프로그램을 설치하도록 안내가 되고 있으며, 만약 홈페이지에서 제공하는 다수의 ActiveX 플러그인 모두를 설치하..

티스토리툴바