본문 바로가기

안철수연구소

벌새::Security 2012. 1. 31. 23:05 AhnLab V3 오진 : 메이플스토리 jquery.easing.1.3.js - JS/Agent (2012.1.31) 안철수연구소(AhnLab) V3 보안 제품에서 (주)넥슨코리아에서 제공하는 메이플스토리(MapleStory) 홈페이지에 접속할 경우 불러오는 jquery.easing.1.3.js 스크립트 파일을 JS/Agent (DB : 2012.01.31.04) 진단명으로 오진하는 사고가 발생하였습니다. 참고로 메이플스토리 홈페이지를 비롯한 특정 JQuery 스크립트를 사용하는 웹 사이트 접속시 동일한 진단명으로 오진이 발생할 것으로 보입니다. ▶ h**p://maplestory.nexon.com/js/common/jquery.easing.1.3.js (MD5 : 6516449ed5089677ed3d7e2f11fc8942) 해당 jquery.easing.1.3.js 파일은 "jQuery Easing v1.3" 파일로 ..
벌새::Analysis 2012. 1. 31. 13:26 제휴(스폰서) 프로그램 : pds launcher control 2.1 + windows pds update 1.1 국내에서 제작되어 삭제 기능을 제공하지 않는 Window back Manager 서비스를 통해 시스템 시작시 허위 "윈도우 종료 매니저 프로그램"으로 설치를 유도하는 "pds launcher control 2.1 + windows pds update 1.1" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 Window back Manager 서비스를 통해 사용자 몰래 다운로드된 설치 파일(MD5 : 45de80feddcdca9d2c049ef31d4ee0e6)을 통해 다음과 같은 2개의 파일을 추가로 다운로드하도록 구성되어 있습니다. ① "momocell.com" 서버에 연결하여 트래픽 체크를 한 후 ② 특정 업데이트 서버(update.paris*****.kr)에서 Favornd.exe, Favor..
벌새::Analysis 2012. 1. 28. 14:30 검색 도우미 : EzHelper + ezlive 인터넷 검색시 웹 브라우저 상단에 멀티탭 브라우징 광고바가 생성되는 검색 도우미 "EzHelper + ezlive" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4b97f35222ebacf95f5ccb44bef2e310)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.ADH (VirusTotal : 12/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 프로그램의 설치 과정을 우선 살펴보면, ① 설치 파일을 통해 "C:\Program Files\ezlive" 폴더 내에 ezlive 프로그램을 생성하며, 추가적으로 특정 서버에서 EzHelperSetup_zfile.exe 파일을 다운로드합니다. h**p://up****.**helper..
벌새::Analysis 2012. 1. 22. 12:38 개인정보 보안 솔루션 : 보안가드(BoanGuard) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 보안가드(BoanGuard) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Malware/Win32.Generic (VirusTotal : 15/41) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 또한 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일 : Setup 파일(MD5 : 87230010b537f7f29ebd8fb9e29f246c) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 ..
벌새::Analysis 2012. 1. 17. 16:30 version.dll + safemon.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2012.1.17) 최근 국내 웹 사이트 변조를 통해 유포되고 있는 온라인 게임 및 계정 정보 수집을 목적으로 하는 악성코드가 기존에 많이 활용되던 ws2help.dll 시스템 파일 패치 방식에서 version.dll 시스템 파일 패치로 변화가 이루어지기 시작하였습니다. 시스템 폴더 내에 위치하는 version.dll(Version Checking and File Installation Libraries) 파일은 어플리케이션(application)에 의한 윈도우 버전 체크을 위한 API를 포함한 시스템 파일입니다. 해당 version.dll 파일은 다양한 프로세스에 삽입되는 방식으로 시스템 시작시 자동으로 추가되며, 만약 시스템 폴더에 version.dll 파일이 존재하지 않을 경우에는 시스템 부팅 과정에서 블루 스크린(B..
벌새::Analysis 2012. 1. 15. 12:27 국내 악성코드 : Addendum Sidebar(gamjoa) 인터넷 검색시 웹 브라우저 좌측 사이드바에 광고를 생성하는 검색 도우미 Addendum Sidebar(gamjoa) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 26e5c0c6414f1ac5c5dde6f59563320d)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Downloader/KorAd.764928.B (VirusTotal : 23/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : addendum_ts - 1.0.0.1 (2010.4.17) 검색 도우미 : Addendum - NM (2010.6.30) 제휴(스폰서) 프로그램 : Addendum(키워드플러스바) (2010.7.26) 검색 도우미 : Addendum(멀티서치..
벌새::Security 2012. 1. 13. 10:41 바이러스토탈(VirusTotal) 개편 소식 (2012.1.13) 의심스러운 파일의 악성 여부를 국내외 안티 바이러스(AntiVirus) 엔진을 통해 손쉽게 확인이 가능한 바이러스토탈(VirusTotal) 서비스가 새로운 디자인으로 개편이 이루어졌습니다. 참고로 바이러스토탈(VirusTotal) 서비스에 등록된 엔진은 현재 총 43개이며, 국내의 경우 안철수연구소(AhnLab) V3, nProtect, 하우리 바이로봇(Hauri ViRobot)이 포함되어 있습니다. ● 파일 검사(Scan a file) 메인 화면에서는 기본적으로 특정 파일을 선택하여 검사를 할 수 있으며, 기존의 20MB 업로드 용량 제한이 32MB로 상향된 점이 특징입니다. ● URL 검사(Scan an URL) 해당 화면 하단에는 "scan an URL" 버튼을 클릭할 경우, 그림과 같은 화면으로 ..
벌새::Analysis 2012. 1. 10. 13:09 검색 도우미 : 윈애드툴(WinAddTool) 국내에서 제작되어 인터넷 검색시 툴바(Toolbar) 등의 광고 생성 동작을 하는 것으로 알려진 검색 도우미 "윈애드툴(WinAddTool)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : f4c298e475c8995ac5896a4939135996)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-PUP/Helper.Winaddtool.293256 (VirusTotal : 9/43) 진단명으로 유해 가능 프로그램으로 진단하고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보 : 최초 설치시] C:\Program Files\winaddtool C:\Program Files\winaddtool\winaddtool.exe :: 시작 프로그램 등록 파일..

티스토리툴바