본문 바로가기

안철수연구소

벌새::Software 2010. 12. 22. 21:27 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 40 - 환경 설정 (주)NHN 업체에서 제공하는 개인용 무료 백신 네이버 백신(Naver Vaccine) 1.0 Build 40 버전의 환경 설정 항목에 대해 살펴보도록 하겠습니다. 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 32 - 엔진 변경 (2010.10.25) 환경 설정 부분은 기존의 버전과 비교하여 Smart Defense 설정 항목만 새롭게 추가된 형태이므로 간략하게 소개를 하도록 하겠습니다. 먼저 네이버 백신에서는 환경 설정 메뉴로 접근하는 방법은 메인 화면 우측 상단의 마크 또는 시스템 트레이 아이콘에서 제공하는 하위 메뉴를 통해 접근할 수 있습니다. 기본 설정 항목에서는 Windows 시작시 자동 업데이트가 동작하도록 기본값이 설정되어 있으며, 해당 기능으로 인해 부팅 속..
벌새::Software 2010. 12. 22. 20:04 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 40 - 엔진 변경 & 설치 (주)NHN 업체에서 제공하는 개인용 무료 백신 네이버 백신(Naver Vaccine)이 12월 21일부터 기존의 Kaspersky 엔진 + 하우리(Hauri) 엔진 형태에서 안철수연구소(AhnLab) V3 엔진 + 하우리(Hauri) 엔진으로 변경되어 네이버 백신(Naver Vaccine) 1.0 Build 40 버전으로 업데이트가 이루어졌습니다. [안내] 네이버 백신 업데이트 안내 (1.0 Build 40) 네이버 백신의 경우 10월 25일경에 한 차례 엔진 변경을 통하여 기존에 듀얼 엔진이지만 Kaspersky 엔진과 하우리 엔진을 분리된 형태로 운영하던 것을 통합적으로 합치는 업데이트가 있었습니다. 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 Build 32 - 엔진 변경 (..
벌새::Analysis 2010. 12. 21. 20:30 악성코드 치료 프로그램 : 바이러스코리아(VirusKorea) 국내 스타솔루션 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이러스코리아(VirusKorea) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Trojan/Adload.508928.B (VirusTotal : 33/43) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 6e58fd33016eec8501e963607d0b3497) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / ..
벌새::Security 2010. 12. 19. 23:36 업데이트 : 안철수연구소(AhnLab) V3 보안 제품 보안 패치 (2010.12.19) 국내 보안 업체 안철수연구소(AhnLab)에서 제공하는 V3 보안 제품군에 대한 보안 기능 강화를 위한 보안 패치가 이루어졌습니다. V3 제품 보안 패치 안내 (2010.12.19) [보안 패치 대상 제품 및 업데이트 버전] AhnLab V3 Internet Security 2007 계열 : 7.7.6.18 (Build 1203) AhnLab V3 Internet Security 7.0 계열 : 7.7.6.18 (Build 1203) AhnLab V3 Internet Security 8.0 : 8.0.3.35 (Build 753) AhnLab V3Net for Windows Server 7.0 : 7.7.6.18 (Build 1203) V3 Lite : 1.2.3.3 (Build 330) V3 365 C..
벌새::Life 2010. 12. 17. 13:13 블로그 게시글을 상업적 목적으로 무단 도용하는 국내 가짜 백신 업체 최근 국내 특정 유료 악성코드 치료 프로그램 제작사 사이트에서 제가 운영하는 블로그의 게시글을 무단으로 도용하여 악성코드 정보로 게시하고 있는 것을 확인하였습니다. 해당 업체 제품의 경우 그림과 같이 정상적인 파일, 레지스트리 항목을 악성코드로 허위 진단을 하여 돈벌이를 하고 있는 것을 확인할 수 있습니다. 물론 해당 프로그램이 생성한 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Adware/Rogue.PCMedic.323584, Win-Adware/Rogue.PCMedic.159744 진단명으로 진단하는 악성 프로그램임을 확인할 수도 있습니다. 예전에도 블로그 게시물을 무단으로 대량 복사하여 악용하는 사례도 확인하였는데, 이번의 경우에는 사업자 등록을 통한 금전적 수익을 목적으..
벌새::Analysis 2010. 12. 15. 22:03 악성코드 치료 프로그램 : 코드클린(CodeClean) - CodeCleanV5 국내 (주)ESCSOFT 업체에서 서비스하는 유료 악성코드 치료 프로그램 코드클린(CodeClean) - CodeCleanV5 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Dropper/Rogue.CC.2154255 (VirusTotal : 23/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : f8499bfbc6fd2dcd8e1fa2b27e063403) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 ..
벌새::Analysis 2010. 12. 13. 00:43 악성코드 유포 : 유명 언론 사이트 해킹을 통한 온라인 게임 계정 탈취 (2010.12.13) 11월 초에 공개된 Internet Explorer 제로데이(0-Day) 취약점 CVE-2010-3962은 전 세계적으로 한국과 중국에서 가장 활발하게 악용되는 것으로 최근 마이크로소프트(Microsoft)에서 발표를 한 적이 있습니다. Microsoft Internet Explorer 제로데이 취약점 : Invalid flag reference를 이용한 원격 코드 실행 (2010.11.4) 최근에는 해당 취약점과 더불어 추가적인 악성 스크립트를 포함하여 보안 제품의 진단을 우회하는 경향이 강하게 나타나고 있으므로 인터넷 사용자들은 반드시 유명 보안 제품의 실시간 감시 기능을 활성화하시고 이용하시기 바랍니다. 참고로 CVE-2010-3962 취약점은 12월 15일에 12월 마이크로소프트 정기 업데이트에서..
벌새::Security 2010. 12. 12. 20:33 AhnLab V3 오진 : 구글(Google) 통계 스크립트 ga.js - JS/Agent (2010.12.12) 2010년 12월 12일경 안철수연구소(AhnLab) V3 보안 제품에서 인터넷 사이트 중 구글(Google) 광고가 포함된 사이트에 접속할 경우 JS/Agent 진단명으로 진단하는 오진이 확인 되었습니다. ● 진단 파일 : google-analytics.com/ga.js ● 진단명 : JS/Agent (VirusTotal : 1/43) 해당 진단은 구글 광고가 추가된 인터넷 사이트에 추가된 구글 통계 관련 스크립트 ga.js 파일을 오진하는 것으로 최근 F-Secure 보안 업체에서 Adware.smartad.d 진단명으로 동일한 오진 사고를 일으킨 것으로 알려져 있습니다. Adware.smartad.d (2010.12.10) 구글 관련 스크립트는 종종 오진을 유발하는 스크립트가 발생하는데, 현재 Ah..

티스토리툴바