본문 바로가기

안철수연구소

벌새::Analysis 2011. 1. 12. 02:33 악성코드 유포 : 국내 유명 광고 서버를 이용한 Internet Explorer 취약점 악용 (2011.1.12) 1월 11일경부터 현재까지 제가 운영하는 블로그 상단에 위치한 국내 특정 광고 업체에서 서비스하는 배너를 클릭할 경우 Internet Explorer 보안 취약점을 악용한 악성 스크립트가 추가되어 보안 패치가 적용되지 않은 사용자의 경우 시스템 감염이 유발될 수 있습니다. [악성코드 유포 경로] h**p://click.****price.com/click.php? ㄴ h**p://www.***communication.co.kr/include/js/comchk.js ㄴ h**p://www.Gichool****.Com/AlbaTest/b2.asp ㄴ h**p://www.k1news******.co.kr/k1/cmd.exe ㄴ h**p://count6.51yes.com/click.aspx?id=64949021&..
벌새::Analysis 2011. 1. 11. 21:34 개인정보 보안 솔루션 : 스마트스캔(SmartScan) 국내 (주)에이코리아 업체에서 서비스하는 유료 개인정보 보안 솔루션 스마트스캔(SmartScan) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 7/43) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : f1cff1a131be256beb14fa00da4c55fc) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1..
벌새::Analysis 2011. 1. 11. 00:09 개인정보 보안 솔루션 : 트루스캔(TrueScan) - True2Scan 국내 (주)KS.ZONE 업체에서 서비스하는 유료 개인정보 보안 솔루션 트루스캔(TrueScan) - True2Scan 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Spyware/Win32.Agent (VirusTotal : 28/43) 진단명으로 진단되므로 참고하시기 바랍니다. 개인정보 보안 솔루션 : 트루스캔(TrueScan) 또한 해당 프로그램은 기존의 트루스캔(TrueScan) 프로그램의 업데이트판으로 추정되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 846ac24b003c6d468a833bff58db5f5c) ※ 해당 프로그램..
벌새::Security 2011. 1. 10. 14:32 V3 Lite 보안 제품을 모방한 그리드 제거 프로그램 VG Lite 작년 하반기에 국내 웹하드 등과 같은 서비스에서 그리드(Grid) 서비스를 추가하여 사용자 인터넷 자원을 이용하는 문제에 대하여 인터넷 사용자들이 해당 서비스를 제거할 수 있는 프로그램을 공개한 적이 있었습니다. 비슷한 시기에 네이버(Naver) 카페를 통해 국내 보안 업체 안철수연구소(AhnLab)의 무료 백신 V3 Lite와 유사한 이름과 바로가기 아이콘 등으로 만들어진 VG Lite라는 그리드 제거 프로그램이 등장하게 되어 일부 사용자들이 설치를 하게 된 것으로 보입니다. 해당 프로그램은 현재는 서비스가 중지된 상태이며 실행시 정상적으로 기능은 동작하지만, 프로그램의 삭제 기능을 제공하지 않는 문제가 있기에 살펴보도록 하겠습니다. 프로그램의 설치 단계에서는 안철수연구소 V3 보안 제품 패키지 박스 ..
벌새::Analysis 2011. 1. 9. 22:01 악성코드 치료 프로그램 : 탑백신(TopVaccine) 국내 (주)에이코리아 업체에서 서비스하는 유료 악성코드 치료 프로그램 탑백신(TopVaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 6/42) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 545127dd6ad7bf937f4b8822f071cc72) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1..
벌새::Analysis 2011. 1. 4. 15:12 악성코드 치료 프로그램 : PC도우미 2011(PCDoumi 2011) 국내 (주)케이엔비(K&B) 업체에서 서비스하는 유료 악성코드 치료 프로그램 PC도우미 2011(PCDoumi 2011) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램이 인터넷 상에서 배포되는 설치 파일(MD5 : 7cf13a3361766aef4581d7570170194c) 중에서는 안철수연구소(AhnLab) V3 보안 제품에서 Downloader/Win32.Rogue (VirusTotal : 11/43) 진단명으로 진단되는 것을 확인할 수 있습니다. 악성코드 치료 프로그램 : 피씨도우미(PCDoumi) 악성코드 치료 프로그램 : PC도우미 2010(PCDoumi 2010) 참고로, 해당 업체 또는 타 업체에서 서비스하는 유사한 이름의 제품이 존재하므로 혼동하지 않도록 주의하시기 바랍니다. [테스트 ..
벌새::Analysis 2011. 1. 3. 15:19 메가VPN(MegaVPN) 서비스를 악용한 악성 프로그램 유포 주의 (2010.1.3) 국내에서 정상적으로 서비스되는 고정 IP 솔루션 프로그램 메가VPN(MegaVPN) 서비스에 악성 프로그램을 추가하여 유포하는 사례가 확인되어 소개해 드리겠습니다. 참고로, 악의적 목적으로 이용되는 메가VPN(MegaVPN) 서비스는 정상적인 서비스임을 분명히 밝힙니다. 해당 유포 도메인에서는 국내 메가VPN 홈페이지에서 제공하는 콘텐츠 일부를 그대로 도용하여 마치 정상적인 서비스로 사용자를 속이고 있습니다. 사이트에서는 해당 프로그램을 이용할 경우 PC방 IP를 개인집에서 이용할 수 있다는 홍보 문구를 통해 광고를 하고 있으며, 첨부 파일을 다운로드할 수 있도록 제공하고 있습니다. 해당 첨부 파일(SHA1 : 2d5fa18ec13a3f55a5420be8d275ff813e2ad5ad)은 안철수연구소(Ah..
벌새::Analysis 2010. 12. 26. 20:14 검색 도우미 : 옥션 쇼핑 서비스 관리자 - BuyNavi Auction 인터넷 검색시 웹 브라우저 좌측 사이드바 형태로 검색어 관련 추천 상품을 노출시키는 광고 프로그램 옥션 쇼핑 서비스 관리자 - BuyNavi Auction에 대하여 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 8c52e5d3d216af7077cf98e9648a9a813626a561)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.FraudLoad (VirusTotal : 30/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. h**p://end***.com/linechk/overlap/overlap_auc_side.chk h**p://www.***navi.co.kr/count/insert.php?pid=update&kind=2 h**p:/..

티스토리툴바