본문 바로가기

안철수연구소

벌새::Analysis 2010. 10. 23. 21:38 제휴(스폰서) 프로그램 : 조이쇼핑(JoyShopping) 즐겨찾기 안철수연구소(AhnLab) V3 보안 제품에서 Downloader/Win32.Agent 진단명으로 진단되는 국내 특정 웹하드 설치 파일(MD5 : 19C0DC327190510A7FE95074120B12AE)을 통해 설치가 이루어질 수 있는 조이쇼핑(JoyShopping) 즐겨찾기 제휴(스폰서) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더, 파일 등록 정보] C:\WINDOWS\11market.ico C:\WINDOWS\auction.ico C:\WINDOWS\gmarket.ico C:\WINDOWS\system32\11market.ico C:\WINDOWS\system32\auction.ico C:\WINDOWS\system32\gmarket.ico C:\Documents and Settings\..
벌새::Analysis 2010. 10. 22. 17:02 개인정보 보안 솔루션 : 인포보안(InfoBoan) 국내 (주)블랜네트웍스 업체에서 서비스하는 유료 개인정보 보안 솔루션 인포보안(InfoBoan) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 안철수연구소(AhnLab) V3 보안 제품에서 Win-Trojan/Spack.36864.E 진단명으로 진단되는 특정 파일(MD5 : 1c5a52697069467c67da477fcb2877a7)에 의해 사용자 몰래 설치되는 것을 알려져 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 953fc378baa489b4f0d5c58017ffd53f) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 ..
벌새::Software 2010. 10. 18. 12:19 안철수연구소(AhnLab) V3 Lite 1.2.0 Beta 3 : 버그(Bug) & 문제점 (2010.10.18) 안철수연구소(AhnLab)에서 제공하는 무료 백신 V3 Lite 1.2 Beta 테스트가 당초 계획인 8월 25일에 종료될 예정이었으나, 일정이 연장되어 9월 30일까지 추가적인 테스트가 이루어지고 있습니다. V3 Lite 베타 테스트 연장 안내 (~9/30) (2010.8.24) 현재 공개된 V3 Lite 1.2.0 Beta 3 버전에서 발견된 버그(Bug), 문제점에 대해 계속적으로 내용을 업데이트 하도록 하겠습니다. 안철수연구소(AhnLab) V3 Lite 1.2 Beta : 버그(Bug) & 문제점 (2010.8.16) 참고로 1차 테스트 기간 중에 발견된 문제는 링크를 참고하시기 바랍니다. 1. 특정 진단 파일을 실시간 검사에서 치료하지 못하는 문제 (2010.8.27) 특정 악성코드(MD5 :..
벌새::Analysis 2010. 10. 16. 14:43 Spam 이메일 : Error in the delivery address NR6958633 (2010.10.16) 해외에서 발송한 UPS(United Parcel Service) 관련 악성 이메일이 국내에 유입된 것을 확인하였습니다. ● 제목 : Error in the delivery address NR6958633 ● 첨부 파일 : UPS_Document_NR4970.zip Dear customer. The parcel was sent to your home address. And it will arrive within 3 business days. More information and the tracking number are attached in document below. Thank you for your attention. UPS Services. 대략적인 이메일 내용은 소포를 발송하였으며, 3일 이내에 도..
벌새::Security 2010. 10. 16. 11:22 Win32/Parite 바이러스 감염 주의 및 전용 백신 안내 (2010.10.16) 오늘 안철수연구소(AhnLab)에서 제공하는 보안 통계 정보를 보면 현재 국내 많은 분들이 Win32/Parite 바이러스에 감염되는 문제를 겪고 있는 것을 확인할 수 있습니다. 해당 바이러스의 진단 비율이 타 진단명에 비해 3배 이상 높은 것을 보아, 국내 인터넷 사용자들이 많이 다운로드하는 특정 프로그램(파일)이 유발하는 현상이 아닌가 추정됩니다. Win32/Parite 감염을 유발하는 악성 파일을 실행하면 사용자 컴퓨터에 존재하는 exe파일과 같은 PE 구조 형태의 실행 파일을 모두 감염시켜 전체적으로 감염 파일 용량 증가에 따른 하드 디스크 용량이 줄어드는 외형적 변화가 발생할 것으로 보입니다. 그러므로 사용자 컴퓨터에 설치된 실시간 감시 기능을 제공하는 보안 제품(예, AhnLab V3, 알약,..
벌새::Analysis 2010. 10. 10. 12:40 악성코드 유포 : CVE-2010-0806 취약점을 이용한 Dropper/Win32.Rshot 유포 (2010.10.10) Internet Explorer 취약점 CVE-2010-0806을 이용한 국내 인터넷 사이트 변조는 올해 가장 많이 이용되는 방식으로, 이번에는 오피스 제품을 서비스하는 국내 소프트웨어 홈페이지 접속시 악성코드 유포가 이루어지고 있는 것을 확인하였습니다. [악성코드 유포 경로] h**p://www.han***.co.kr/js/common.js ㄴ h**p://www.518***.com/tj.html?zhizun ㄴ h**p://js.users.51.la/2571004.js ㄴ h**p://liu.caishen***.com/1/2.htm ㄴ h**p://liu.caishen***.com/1/ie.jpg ㄴ h**p://liu.caishen***.com/1/iee.jpg ㄴ h**p://xiazai.****..
벌새::Security 2010. 10. 8. 14:31 Kaspersky 오진 : Worm.Win32.AutoRun.bpjz (2010.10.8) 최근 블로그 검색 유입 중에서 안철수연구소(AhnLab) V3 보안 제품 관련 파일 btscan.exe 파일에 대한 검색 유입이 눈에 띄게 증가하는 부분을 확인하였습니다. ▷ McAfee AVERT Stinger 제거 도구의 AhnLab V3 제품 진단 문제 (2010.9.29) 처음에는 일전에 문제 제기를 한 McAfee 보안 제품의 오진 문제에 대한 글에서 언급한 내용과 연관된 부분이 아닐까 싶었는데, 추가적인 정보를 확인하던 중 러시아 보안 제품 Kaspersky 엔진과 AhnLab V3 제품이 설치된 환경 특수한 환경에서 [C:\WINDOWS\system32\btscan.exe] 파일을 오진하는 부분으로 인한 문제임을 확인하였습니다. 즉 1PC에 Kaspersky 또는 네이버 백신(Naver Va..
벌새::Security 2010. 10. 7. 19:48 네이버 애드포스트(Naver AdPost) 시스템의 허술한 보안 검증 네이버(Naver) 블로그에서만 적용이 되는 CPC 방식의 광고 시스템 애드포스트(AdPost)에 등록된 광고 중에서 특정 광고를 통해 접속이 되는 사이트에서 제공하는 프로그램 자체가 악성 프로그램인 부분이 발견되어 정보를 공개합니다. 직설적으로 표현을 하자면 돈을 받고 악성 프로그램을 광고해주고 있는 모양새가 될 수 있는데, 현재 네이버 약관을 근거로 이런 부분에 대해 문제 제기를 하자면 네이버 블로그의 경우 게시된 첨부 파일이 국내외 유명 보안 제품에서 악성코드로 진단되는 부분에 대해 네이버 고객센터에 신고를 하면 업체에서 확인 과정을 거쳐 강제로 비공개 처리를 하고 있습니다. 문제가 되고 있는 해당 광고는 PC 사용 흔적을 검사하여 유료 결제를 통한 치료를 지원하는 프로그램으로 해당 광고를 통해 접..

티스토리툴바