본문 바로가기

안철수연구소

벌새::Analysis 2011. 3. 23. 12:08 개인정보 보안 솔루션 : 인포가드(Info-Guard) 국내 (주)에이코리아 업체에서 서비스하는 유료 개인정보 보안 솔루션 인포가드(Info-Guard) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 22/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 개인정보 보안 솔루션 : 인포가드(InfoGuard) 또한 해당 프로그램은 타 업체에서 서비스하는 개인정보 보안 솔루션 인포가드(InfoGuard) 프로그램과 이름이 유사하므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 57b6d29a4c72eef22da61ea..
벌새::Software 2011. 3. 15. 16:17 Microsoft Internet Explorer 9 정식 버전 출시 마이크로소프트(Microsoft)사에서 제공하는 인터넷 웹 브라우저가 2년만에 Internet Explorer 9 정식 버전을 출시하였습니다. 이번 Internet Explorer 9 버전은 Windows Vista, Windows 7 (32 / 64비트) 운영체제에서만 설치가 가능하며, Windows XP 및 하위 OS에서는 설치 자체가 불가능합니다. 설치 파일을 이용하여 설치시에는 사용자 PC 환경에 따라 몇 분의 시간이 소요되며, 설치 과정 중 1회 재부팅을 요구하도록 구성되어 있습니다. 일부 PC 환경에서는 설치 과정 중에 현재 열려있는 프로그램 목록이 제시되는 경우가 있으므로, 반드시 설치시에는 모든 프로그램을 종료한 상태에서 설치하시기 바랍니다. 만약 설치 과정 중 그림과 같은 창이 생성될 경..
벌새::Security 2011. 3. 11. 10:23 안철수연구소(AhnLab) : Trojan/Win32.OnlineGameHack 오진 사고 (2011.3.11) 국내 보안 업체 안철수연구소(AhnLab)에서 제공하는 V3 제품군(V3 Lite, V3 365 Clinic, V3 MSS)에서 어제밤 11시경에 2011.03.11.00 정기 엔진 업데이트를 하는 과정에서 다수의 정상적인 파일을 "Trojan/Win32.OnlineGameHack" 진단명으로 오진하는 사고가 발생하였다는 소식입니다. [긴급공지] V3 엔진 장애, PC 오류 조치방법 긴급 안내 (2011.3.11) 안철수연구소(Ahnlab), "Trojan/Win32.OnlineGameHack" 탐지명으로 인한 오탐지?? (2011.3.11) 해당 오진으로 인하여 이스트소프트(ESTSoft)사에서 제공하는 무료 백신 알약(AlYac)을 비롯하여 다양한 응용 소프트웨어 등이 자동 치료(삭제, 기본값)되거나..
벌새::Thinking 2011. 3. 7. 15:53 3.3 DDoS 공격과 사전 예방 정보 부족의 아쉬움 2011년 3월 4일 오전부터 발생한 것으로 알려진 DDoS 공격은 2009년 7.7 DDoS 공격과 여러 가지 면에서 유사성과 함께 더욱 발전된 모습으로 국내 인터넷 서비스를 휩쓸고 마지막 단계의 파일(하드 디스크) 손상을 주며 사라지고 있습니다. 국내 인터넷 사이트 대규모 DDoS 공격 소식 (2011.3.4) 그런데 최초 3월 4일 DDoS 발생이 일어난다는 정보가 언론을 통해 공개되면서 안철수연구소(AhnLab)에서는 가장 빠르게 공지와 함께 전용 백신을 따로 제작하는 치밀함을 보여주었습니다. 당시 개인적으로 어떻게 전용 백신까지 제작할 대응 능력을 보여줄 수 있었을까?라는 의문과 사전에 공지를 통해 개인 사용자들이 점검할 시간을 주지 않았을까?라는 의문을 가지고 있던 차에 조선일보에서 다음과 같..
벌새::Security 2011. 3. 4. 11:42 국내 인터넷 사이트 대규모 DDoS 공격 소식 (2011.3.4) 국내 특정 웹하드 업체(ShareBox, SuperDown) 프로그램 변조를 통하여 해당 웹하드 프로그램이 설치된 사용자 PC를 좀비PC로 이용한 국내 인터넷 사이트 공격용 DDoS 악성 프로그램이 유포되어, 현재 시간 대규모 DDoS 공격(일명 3.3 DDoS 공격)을 받고 있다는 소식이 보안 업체를 통해 전파가 되고 있습니다. [공지] 국내 40개 웹사이트 디도스 공격 경보 (2011.3.4) 이번에 공격 대상은 2009년 7월 7일에 발생한 DDoS와 유사하게 청와대를 비롯한 국내 포털 사이트(네이버, 다음), 대형 인터넷 쇼핑몰 등 29개 사이트를 대상으로 이루어지고 있습니다. 현재 알려진 정보에 의하면 다음 공격 시간은 오후 6시 30분으로 공격 대상 사이트 수는 40개로 증가되어 지속적으로 공..
벌새::Analysis 2011. 3. 3. 00:05 개인정보 보안 솔루션 : 라이브체커(LiveCheker) 국내 (주)엔케이솔루션 업체에서 서비스하는 유료 개인정보 보안 솔루션 라이브체커(LiveCheker) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 13/43) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 54bac6274dcc8b23251640b7c36c7bf9) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정..
벌새::Analysis 2011. 2. 24. 22:08 적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit (2011.2.24) 국내에서 제작된 인터넷 쇼핑몰 관련 적립금 위드모아(WithMoa) - WithMoa Totalpack 32bit 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4893f11478cd41294bd69bd911bc6fd8)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Agent (VirusTotal : 27/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 적립금 프로그램 : 위드모아(WithMoa) - WithMoa Totalpack 32bit (2010.6.22) 해당 프로그램은 이미 작년에 한 번 살펴보았으며, 최근에 배포되는 프로그램은 파일 구성 일부가 변경된 상태로 확인이 됩니다. 현재 배포 방식이 다양한 제휴(스폰서..
벌새::Analysis 2011. 2. 24. 10:51 국내 악성코드 : RichCat 국내에서 제작되어 검색 도우미로 소개되고 있는 RichCat 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : d34ac823eec38c568a6adc521df69946)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.VB (VirusTotal : 16/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 검색 도우미 : gSearch / InfoG - proobjecttwo 검색 도우미 : gSearch / InfoG - joeunclass 검색 도우미 : gSearch / InfoG - baseado 또한 해당 프로그램은 기존의 gSearch / InfoG 시리즈의 변종으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보..

티스토리툴바