본문 바로가기

안철수연구소

벌새::Analysis 2010. 12. 8. 15:52 국내 악성코드 : Win-Adware/TCodecLite.979425 (AhnLab V3) 국내에서 통합코덱으로 소개되어 있지만 2010년 7월 23일경에 안철수연구소(AhnLab) V3 보안 제품에서 악성코드로 진단이 이루어지고 있는 T-통합코덱(T-Codec) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : bb1ec4b94d5ab8911c3359f07dc67c2af805f36d)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/TCodecLite.979425 (VirusTotal : 18/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\TCodecLite\FLVSplitter\FLVSplitter.ax C:\Program Files\TCodecLite\tcl.dat C:\Progr..
벌새::Analysis 2010. 12. 3. 14:23 개인정보 보안 솔루션 : 마이프로텍트(MyProtect) ● 1차 작성 : 2009년 9월 14일 ● 2차 작성 : 2010년 12월 3일 - 업체 변경에 따른 프로그램 수정으로 인한 전체 내용 수정 국내 (주)아이엠네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 마이프로텍트(MyProtect) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 15/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 947a37d59ad5eae9d1a7085456ac7ced) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에..
벌새::Analysis 2010. 11. 27. 12:53 개인정보 보안 솔루션 : 프로보안(ProBoan) 국내 디지네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 프로보안(ProBoan) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.FakeAV (VirusTotal : 21/43) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 9ad90fa02497398f1d55224097e6439a) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. ..
벌새::Software 2010. 11. 23. 21:57 AhnLab V3 Zip 2.0 출시와 홈페이지 통합 소식 (2010.11.23) 국내 보안 업체 안철수연구소(AhnLab)에서 개인 사용자에게 무료로 제공하는 압축 프로그램 AhnLab V3 Zip 2.0 버전이 출시되었습니다. 이번 출시와 함께 그 동안 따로 운영되던 AhnLab V3 Zip 홈페이지(v3zip.com)는 안철수연구소 메인 사이트(ahnlab.com)로 통합이 이루어졌습니다. 무료 백신 V3 Lite 홈페이지 통합 소식 (2010.11.10) 얼마 전에도 무료 백신 V3 Lite 1.2 버전을 공개하면서 그 동안 분리되어 운영되던 사이트가 통합이 되었는데 이번에도 그 맥락과 같으므로 참고하시기 바랍니다. AhnLab V3 Zip 2.0 제품의 설치가 완료되면 자동으로 환경 설정창이 생성되며, 제품에서 지원하는 다양한 압축 포멧을 확인할 수 있습니다. 참고로 이스트소..
벌새::Analysis 2010. 11. 22. 16:46 악성코드 치료 프로그램 : 피씨케어(PC-Care) - PC2Care 국내 (주)KS.Zone 업체에서 서비스하는 유료 악성코드 치료 프로그램 피씨케어(PC-Care) - PC2Care 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 피씨케어(PC-Care) 악성코드 치료 프로그램 : 피씨케어(PC-Care) - 피씨케어2(PC-Care2) 악성코드 치료 프로그램 : 피씨케어(PC-Care) - 피씨케어3(PC-Care3) 해당 프로그램은 타 업체에서 서비스하는 피씨케어(PC-Care) 시리즈와 이름이 동일하므로 혼동하지 않도록 주의하시기 바랍니다. 특히 피씨케어2(PC-Care2) 프로그램과 매우 유사합니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Spyware/Win32.Agent (VirusTotal : 17..
벌새::Analysis 2010. 11. 22. 10:29 적립금 프로그램 : 쇼핑세이브(ShoppingSave) 국내에서 제작된 온라인 쇼핑몰 관련 적립금을 발생시키는 쇼핑세이브(ShoppingSave) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(SHA1 : 3e0fac34a210049f4f7c172770dbf59fd953d957)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Suspicious (VirusTotal : 26/43) 진단명으로 사전 차단하고 있으므로 참고하시기 바랍니다. [생성 파일 등록 정보] C:\Program Files\ShoppingSave\ShoppingSave.dll :: BHO 등록 파일 C:\Program Files\ShoppingSave\ShoppingSave.exe :: 시작 프로그램 등록 파일, 메모리 상주 프로세스 C:..
벌새::Analysis 2010. 11. 21. 19:29 악성코드 치료 프로그램 : 원스톱 백신(OneStop Vaccine) 국내 (주)에이코리아 업체에서 서비스하는 유료 악성코드 치료 프로그램 원스톱 백신(OneStop Vaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Fakeav (VirusTotal : 13/41) 진단명으로 진단되므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 22affb8b86be8a3ac431dc301407b2fb) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / ..
벌새::Analysis 2010. 11. 20. 20:32 악성코드 유포 : Microsoft 다중 취약점을 이용한 온라인 게임 계정 탈취 (2010.11.20) 주말을 이용하여 어김없이 국내 웹하드 서비스에 접속할 경우 마이크로소프트(Microsoft)사의 보안 취약점을 이용한 악성코드 유포가 이번 주에도 확인이 되고 있습니다. 이번에 확인된 사례는 기존에 알려진 보안 취약점을 이용한 악성 스크립트 및 최근 알려진 제로데이(0-Day) 보안 취약점을 이용한 것으로 추정되므로 Windows + Internet Explorer 사용자들은 매우 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.*d*w*.com/./main/./js/httpRequest.js ㄴ h**p://114.***.87.***/id.asp ㄴ h**p://114.***.87.***/help.asp ㄴ h**p://121.***.145.***/w3c/ad.exe ㄴ h**p://11..

티스토리툴바