본문 바로가기

스파이웨어

벌새::Software 2008. 10. 23. 16:51 F-Secure 2009 제품의 변화 (2) - 변화된 기능 2008/10/23 - [벌새::Utilities] - F-Secure 2009 제품의 변화 (1) - 변화된 엔진 F-Secure CS 8 버전을 통해 이전 버전과 비교하여 달라진 모습(기능)을 살펴보겠습니다. 윈도우 시스템 트레이 아이콘을 통해 제공하는 메뉴에서 추가된 부분은 [Show Flyer History] 입니다. Flyer라는 것은 제품을 사용하던 중 Web traffice scan / System control (DeepGuard)을 통해 시스템 상단에 팝업창을 통해 알림 기능을 제공하는 것입니다. 이런 Flyer 기록에 대한 히스토리 기록을 확인할 수 있는 기능을 새롭게 추가한 것으로 보입니다.(이전에는 옵션 설정창으로 들어가서 확인 가능하였는데 편의성을 준 메뉴 추가라고 볼 수 있습니다..
벌새::Analysis 2008. 10. 21. 19:38 PornTube와 허위 코덱 해외에서 YouTube 동영상 사이트 방식으로 꾸며진 악성코드 유포 사이트로 유명한 곳으로 PornTube가 있습니다. 해당 동영상을 보기 위해서 반드시 설치해야 한다는 방식으로 허위 코덱을 다운로드하여 사용자 컴퓨터에 설치를 유도하는 방식은 이제 일반적인 배포 방식이 된 것 같습니다. 여기에서 한 걸음 더 나아가 PornTube v2.0 이라는 또 다른 유사 사이트를 통해 유사한 방식으로 악성코드를 유포하고 있습니다. 해당 사이트에서 제공하는 코덱은 실제로는 허위 보안 제품의 추가적인 다운로드와 각종 애드웨어/스파이웨어 등이 설치될 수 있습니다. [zcodec.1459.exe] - 허위 코덱 설치 파일 Antivirus Version Last Update Result AhnLab-V3 2008.10.1..
벌새::Analysis 2008. 10. 13. 13:15 성인 동영상 프로그램 Hot-TV Player와 허위 보안 제품의 만남 해외 성인 사이트를 방문하다보면 위와 같이 해당 사이트에서 제공하는 동영상 플레이어(Player)를 접할 때가 있습니다. 사람의 호기심을 자극하는 유혹에 맛보기로 해당 플레이어를 다운로드하여 실행하면서 자신도 모르게 피해를 당할 수 있습니다. 해외에서 배포되는 Hot-TV Player를 통해 어떤 다양한 일이 일어나는지 살펴보겠습니다. 프로그램을 다운로드하여 설치를 시작하면 초기 화면에 해당 프로그램에 대한 이용약관이 있습니다. 해당 프로그램에 대한 설명 중에 이 프로그램은 Favorit Network에서 제공하는 광고가 삽입된 애드웨어 제품임을 알 수 있습니다. 하지만 실제 설치하는 사람들은 유심하게 살펴보지 않는게 특징입니다. 설치의 다음 단계는 없습니다. 바로 위와 같이 플레이어가 동작하면서 특정 ..
벌새::Software 2008. 9. 2. 00:08 F-Secure Client Security 수동검사 진단 결과 확인 해외 유명 보안제품 F-Secure Client Security 제품을 통한 특정 폴더 또는 파일에 대한 수동 검사를 하였을 경우 일부 진단값을 즉시 확인할 수 없는 문제점이 있습니다. 보통의 보안제품은 검사에서 나온 바이러스와 스파이웨어 진단 결과를 전부 제시하는데 반하여 F-Secure Client Security는 다소 다른 방법을 통해 제시하므로 어떻게 사용자가 편하게 확인할 수 있는지 알아보겠습니다. 위와 같이 특정 폴더에 마우스 우클릭을 통해 F-Secure Client Security 제품의 수동 검사 항목을 이용하여 악성코드 감염 여부를 확인해 보도록 하겠습니다. 수동 검사가 완료되면 위와 같이 진단 결과를 제시하는 경우가 있습니다. Viruses : 10개 / Riskware items ..
벌새::Analysis 2008. 6. 18. 21:12 네이버(Naver) 교통 정보 지도 서비스는 스파이웨어(Spyware)? 안녕하세요. 네이버에서 서비스하고 있는 지역 정보 서비스의 교통 관련 지도 서비스에 대해 지적할 부분이 있어 적습니다. 해당 서비스는 국내 교통 정보를 상세하게 제공하고 있는 서비스로 버스 관련 내용을 자세히 보기 위해서는 ActiveX를 통한 추가적인 파일을 설치하고 있습니다. * 해당 분석글의 글쓴이는 보안 전문가가 아니므로 오류가 있을 수 있습니다. 스크린샷과 같이 특정 노선을 보기 위해서는 반드시 네이버에서 제공하는 ActiveX 컨트롤러를 설치해야 합니다. 해당 서비스는 네이버에서 제작한 기술이 아닌 선도소프트(http://www.sundosoft.com)에 의뢰하여 제작된 것으로 보입니다. 실제 해당 다운로드 파일을 받아서 파일을 살펴보았습니다. 붉은색 동그라미를 친 부분이 자세하게 살펴보아야..

티스토리툴바