본문 바로가기

스파이웨어

벌새::Analysis 2010. 8. 10. 21:38 악성코드 치료 프로그램 : 백신트리(VaccineTree) 국내 (주)시젠네트웍스 업체에서 서비스하는 유료 악성코드 치료 프로그램 백신트리(VaccineTree) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : af21e3fc15a3b2453b7fe7e8b3639891) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 Windows 시작시 VaccineTree.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행..
벌새::Analysis 2010. 7. 19. 22:00 악성코드 치료 프로그램 : 백신코어(VaccineCore) 국내 제이닥터 업체에서 서비스하는 유료 악성코드 치료 프로그램 백신코어(VaccineCore) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 427ce71e42b11d798e6857be0864edda) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 설치 파일에 따라 프로그램 설치 후 자동으로 실행되지 않고, 시스템 재부팅 후에 동작하도록 구성되어 있습니다. W..
벌새::Analysis 2010. 7. 18. 14:06 악성코드 치료 프로그램 : 안티클리어(AntiClear) 국내 (주)한울소프트 업체에서 서비스하는 유료 악성코드 치료 프로그램 안티클리어(AntiClear) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : e51697b0dc2506f066591a0c9ae8f709) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 해당 프로그램은 설치 파일에 따라 초기 설치시 자동으로 실행되지 않고, 시스템 재부팅 후에 동작하도록 구성되어 있습니다. W..
벌새::Analysis 2010. 6. 17. 17:26 Spam 이메일 : You Alone (2010.6.17) 최근 극성을 부리는 해외 악성 스팸(Spam) 메일이 호기심을 자극하는 문구를 통해 photo.html 첨부 파일을 실행하도록 유도하는 방식으로 배포가 이루어지는 것을 확인하였습니다. ● 제목 : You Alone ● 첨부 파일 : photo.html Hi darling, my photo in attached file ;) Heaven Sent Me You 특히 이번 이메일에서는 해외 유명 보안 제품인 PC Tools 제품을 거론하면 바이러스 또는 스파이웨어가 발견되지 않았다는 문구를 포함하여 안심시키고 있는 것이 특징입니다. 첨부된 photo.html 파일은 자바스크립트(JavaScript)로 난독화 되어 있으며, NOD32 보안 제품에서 JS/TrojanDownloader.Pegel.BR 진단명으로 ..
벌새::Software 2010. 3. 21. 01:27 해외 무료 백신 : Microsoft Security Essentials 1.0 - 업데이트 & 샘플 신고 마이크로소프트(Microsoft)사에서 제공하는 무료 백신 Microsoft Security Essentials 1.0 제품의 업데이트와 샘플 신고에 대해 알아보도록 하겠습니다. 1. 업데이트 ■ DB 업데이트 MSE 제품의 [업데이트] 항목에서는 바이러스와 스파이웨어 DB 업데이트를 지원하고 있습니다. 제품은 기본적으로 자동 업데이트를 지원하지만, 사용자가 업데이트 주기를 설정할 옵션을 제공하지 않으므로 다소 불편함 부분이 존재합니다. 실제 자동 업데이트 주기가 1시간 단위로 체크하는 것은 아닌 것으로 보이며, MSE 제품 자체가 1일 3~4회 업데이트를 지원하는 것으로 보입니다. 업데이트 확인 과정에서 신규 DB 업데이트 항목이 존재할 경우 자동으로 업데이트가 이루어지며, 사용자는 바이러스 & 스파이..
벌새::Analysis 2009. 11. 21. 22:50 [삭제] 싸이월드 투데이 : SimSiMi 싸이월드(CyWorld) 서비스를 비정상적인 방법으로 이용하는 것 중에 가장 대표적인 것이 싸이월드 투데이 올리기와 관련된 프로그램이며 다수의 프로그램 중에서 사용자의 개인정보 탈취 및 불필요한 시스템 자원 낭비를 하는 프로그램이 다수 존재하는 것으로 알려져 있습니다. [삭제] 싸이월드 투데이 올리기 : No1Today 이전에도 유사한 프로그램을 살펴보았으며, 이번에는 SimSiMi라는 이름으로 배포가 되고 있는 프로그램을 알아보도록 하겠습니다. 해당 프로그램은 블로그를 통해 배포가 이루어지고 있는 것으로 제작자는 자체적인 홈페이지를 개설하여 회원 가입을 통한 업데이트 버전을 추가적으로 배포하고 있습니다. 현재 블로그에서 배포가 이루어지고 있는 3.2 버전의 경우 실제 실행을 할 경우 최신 버전 업데이트..
벌새::Software 2009. 11. 18. 20:20 무료 방화벽 프로그램 : PC Tools Firewall Plus 6.0.0.84 - 설치와 제품 등록 해외 보안업체 PC Tools에서 제공하는 무료 방화벽 프로그램 PC Tools Firewall Plus 6.0.0.84 제품의 설치와 제품 등록 방법에 대해 살펴보도록 하겠습니다. 방화벽(Firewall) 프로그램이라는 것은 사용자 컴퓨터와 외부의 네트워크(Network) 간의 다양한 정보 교환에 있어서 프로그램의 규칙(Rule) 또는 사용자의 허용/차단에 따른 선택을 통해 악성코드 차단을 할 수 있으며, 외부로 정보가 탈취되는 것을 예방할 수 있습니다. 일반적으로 통합 보안제품(예, Internet Security)과 같이 Anti-Virus + Firewall이 하나의 패키지로 제공되는 제품을 사용하지 않는 경우, PC Tools Firewall Plus 프로그램과 같은 단독 방화벽 프로그램을 설치..
벌새::Security 2009. 9. 2. 19:26 하우리(Hauri) 스파이웨어 동영상 분석 서비스 실시 국내 보안업체 하우리(Harui)에서 타 보안업체에서 쉽게 볼 수 없었던 스파이웨어(Spyware) 활동에 대한 동영상 분석 서비스를 실시하기 시작하였습니다. 하우리, ‘악성코드 동영상 분석리포트’로 차별화 선언 일반적인 바이러스, 트로이목마와는 달리 스파이웨어, 애드웨어(Adware) 등은 눈으로 보이는 동작이나 현상을 쉽게 확인할 수 있으므로 악성코드 분석에 관심이 있으신 분들이나 특정 악성코드 감염으로 고생하시는 분들 중에 정보를 확인하는 경우 동영상을 통해 조금 더 쉽게 이해가 되지 않을까 생각됩니다. 하우리 홈페이지의 [보안 대응 센터 - 스파이웨어 정보] 메뉴에 추가된 악성코드에 대한 분석 내용 중 동영상 리뷰 항목을 선택하시면 해당 악성코드에 대한 동영상을 보실 수 있습니다. 지금까지 악성코..

티스토리툴바