본문 바로가기

시스템 구성

벌새::Analysis 2016. 1. 15. 19:48 "파일 암호화 + 화면 잠금" 기능이 포함된 FAKBEM Team 랜섬웨어 주의 (2016.1.15) 2015년 8월경 터키(Turkey) 출신의 보안 연구가 Utku Sen은 교육 목적으로 GitHub 서비스에 오픈 소스 기반으로 "Hidden Tear"라는 랜섬웨어(Ransomware)를 제작하여 등록하였습니다. FAKBEN Team Ransomware Uses Open Source "Hidden Tear" Code (2015.11.25) 하지만 예상대로 공개된 랜섬웨어(Ransomware)를 수정한 악성코드가 등장하였으며, 최근 새로운 변종(SHA-1 : 9ef24129226036dd33523579b8d775fca2ad6f3f - AhnLab V3 : Trojan/Win32.Ransom.C1284673, Microsoft : Ransom:MSIL/Zuquitache.A)이 유포되어 살펴보도록 하겠습..
벌새::Computer & IT 2015. 5. 28. 13:32 수동 업데이트 설정이 되지 않는 한컴 자동 업데이트 문제 (2015.5.28) 한컴오피스 2014 VP 제품의 기본값에서는 시스템 시작시 자동으로 업데이트를 실행하도록 설정되어 있지만, 필요에 따라서 "사용자가 수동으로 업데이트 프로그램 실행"을 할 수 있도록 설정값을 변경할 수 있습니다. 위와 같은 설정값 변경을 통해 윈도우 시작시 최신 업데이트 버전이 추가된 경우 한컴 자동 업데이트 기능이 동작하여 업데이트를 진행할 수 있는 것으로 알고 있습니다. 그런데 2015년 4월경(※ 한컴 자동 업데이트 9.0.0.45 버전 추정)부터 수동 업데이트 설정이 이루어진 환경에서도 시스템 시작시 자동 업데이트 실행을 위한 사용자 계정 컨트롤 창이 생성되는 문제가 지속되고 있습니다. 만약 사용자가 실행을 할 경우 업데이트 서버(update.hancom.com)와의 통신 자체를 수행하지도 않고 ..
벌새::Analysis 2014. 6. 29. 14:42 해외 광고 프로그램 : Browser Tab Search by Ask for Internet Explorer µTorrent 파일 공유 프로그램을 비롯한 해외 소프트웨어를 설치하는 과정에서 추가적으로 설치를 유도하는 "Browser Tab Search by Ask" 해외 광고 프로그램에 대하여 최근 BitDefender 엔진에서 "C:\Program Files\Browser Tab Search by Ask\SafetyNut\SafetyNutManager.exe" 파일에 대하여 Adware.Agent.OEN 진단명으로 진단하는 이슈가 있었습니다.(※ 현재는 진단이 모두 제거된 것으로 판단됩니다.) 그런데 보안 제품에서 진단이 이루어졌지만 파일 삭제를 제대로 할 수 없는 문제와 함께 제어판의 설치 프로그램 목록에 등록되지 않는 문제 등으로 인해 어려움을 겪는 분들을 발견할 수 있었습니다. 이에 따라 "Browser..
벌새::Security 2013. 1. 11. 14:57 Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-0422 (2013.1.11) 2013년 1월 2일경부터 Oracle Java 제로데이(0-Day) 보안 취약점(CVE-2013-0422)을 이용하여 악성코드 유포에 활용되고 있다는 정보가 공개되었습니다. 이번 취약점은 "Oracle Java 7 Update 10 버전 및 하위 버전"의 Java Management Extensions(JMX) MBean 구성 요소와 sun.org.mozilla.javascript.internal 객체에 포함된 불특정 취약점을 이용하여 신뢰할 수 없는 Java Applet이 setSecurityManager() 기능을 호출하여 권한 상승을 통한 원격 코드 실행이 가능한 문제를 유발합니다. Internet Explorer 10 on Windows 8 Internet Explorer 8, 9 / Mozil..

티스토리툴바