본문 바로가기

안철수연구소

벌새::Security 2010. 6. 7. 20:35 Induc 바이러스 출현 1년과 해결 방법 2009년 8월경 공식적으로 국내외 보안 업체를 중심으로 델파이 환경에서 개발된 소프트웨어 중 원본 파일에 Induc 바이러스 코드가 추가되어 배포되고 있었다는 사실이 공개되면서 알려지게 된 Virus/Win32.Induc 또는 Win32/Induc (안철수연구소 진단명 기준)에 대해 이야기를 해보겠습니다. 델파이 개발 환경을 노리는 Virus.Win32.Induc.a (2009.8.20) 악성코드로 재탄생한 Win32/Induc 바이러스 (2009.8.27) Induc 바이러스는 2009년 5월경에도 배포가 이루어진 것으로 확인이 되고 있으며, 현재에서도 안철수연구소(AhnLab) 보안 제품에서 진단되는 악성코드 TOP 10에 항상 상위권을 차지할 정도로 광범위하게 사용자 시스템에 감염된 상태로 존재하..
벌새::Analysis 2010. 6. 6. 02:05 트위터(Twitter)를 이용한 해외 가짜 백신 Anti-Virus Elite 2010 유포 주의 (2010.6.6) 해외 SNS 서비스 트위터(Twitter)를 통해 해외에서 제작된 가짜 백신(Fake AV) Anti-Virus Elite 2010 프로그램이 유포되는 것을 확인하였습니다. 기본적으로 유포 방식은 불특정 다수를 상대로 Following을 등록하여 자신의 Twitter 계정으로 유도하여 악성 사이트로 유도하는 방식입니다. 그런데 단순히 악성 링크만 포함하는 것이 아닌 정상적인 Twitter로 위장하기 위해 정보성 링크도 포함하고 있는 부분이 있는 다소 지능적 형태가 아닌가 생각됩니다. 악성코드로부터 사용자 컴퓨터를 보호하기 위해 Anti-Virus Elite 2010 프로그램을 사용하라는 악성 링크에 접속하면 그림과 같은 다운로드 사이트로 연결이 되도록 구성되어 있습니다. 다운로드된 Anti-Virus E..
벌새::Security 2010. 6. 3. 01:32 삼성 웨이브(Samsung Wave) Autorun 악성코드 발견 소식 (2010.6.3) 삼성의 독자 모바일 플랫폼 바다(Bada)를 탑재한 삼성 스마트폰 웨이브(Wave) S8500 독일 모델에서 최근에 오토런(Autorun) 악성코드에 감염된 상태로 판매되었던 것이 확인이 되었다는 소식입니다. Samsung Wave Autorun.inf (2010.6.2) 삼성전자 바다 OS 웨이브폰 오토런 악성코드 감염 (2010.6.3) Autorun 악성코드는 사용자가 감염된 MicroSD 메모리 카드를 컴퓨터에 연결할 경우 자동으로 시스템 감염으로 연결될 수 있으므로 주의해야 하며, 악성코드 유포 방식으로 많이 이용되는 기법입니다. 현재 독일 모델에 한정되어서 발견된 것으로 알려져 있으며 5월 하순경에 러시아쪽에서 많이 배포가 이루어진 악성코드로 추정됩니다. 해외에 공개된 해당 감염된 1GB Mi..
벌새::Event 2010. 5. 31. 16:06 안철수연구소(AhnLab) 이벤트 : V3 탄생 22주년 기념 - 22일간의 페스티벌 국내 보안업체 안철수연구소(AhnLab)가 V3 보안 제품 탄생 22주년을 맞이하여 22일간의 페스티벌 이벤트를 실시하고 있습니다. 1. 이벤트 기간 : 2010년 5월 31일 ~ 2010년 6월 21일 2. 당첨자 발표 : 2010년 6월 28일 [이벤트 1. 트위터(Twitter)하고 상품권 받자] 1. 참여 방법 : 안철수연구소 보안정보에서 제공하는 다양한 정보 중 유익한 정보를 자신의 트위터(Twitter)에 보내기 트위터로 전송을 원하는 게시물 하단에 [트위터 보내기] 버튼을 이용하시면 됩니다. 2. 선정 인원 & 상품 : 50명, 1만원 해피머니 상품권 [이벤트 2. 보안 퀴즈 풀고 영화 예매권 받자] 1. 참여 방법 : 이벤트 페이지에서 매일 새롭게 제공하는 보안 퀴즈 참여하기 2. 선정 인..
벌새::Analysis 2010. 5. 31. 12:35 적립금 프로그램 : 세이브텐(SaveTen) 1.1 국내에서 제작된 적립금 프로그램 세이브텐(SaveTen) 1.1 서비스에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 Setup 설치 파일(MD5 : 3f3653c085a785f6d96ce96dd251b4cc) 방식으로 배포가 이루어지고 있으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.BHO (VirusTotal : 26/41) 진단명으로 진단을 하고 있습니다. [관련 URL 정보] h**p://end***.com/nzell_app/reward.chk h**p://www.save***.co.kr/count/insert.php?pid=saveten&kind=1 h**p://www.save***.co.kr/count/insert.php?pid=sav..
벌새::Analysis 2010. 5. 29. 22:40 네이트온(NateOn) 메신저 악성코드 : mabkddhs.rar (2010.5.29) 국내 네이트온(NateOn) 메신저 계정을 이용하여 친구 관계로 등록된 회원들에게 특정 악성 링크를 통해 악성코드를 유포하는 것을 확인하였습니다. 참고로 최근의 경우 주로 1대1 대화를 통한 압축 파일로 구성된 첨부 파일을 전송하는 방식과 함께 기존에 사용하던 링크를 통한 유포가 계속적으로 이루어지고 있습니다. [악성코드 유포 경로] h**p://www.tony*****.com - h**p://www.ayuorn***.com/laopdkj/mabkddhs.rar (mabkddhs.exe) 제시된 링크에 접속할 경우 자동으로 mabkddhs.rar 압축 파일을 다운로드 창이 생성되며, 해당 파일 내부에는 폴더 모양의 아이콘으로 구성된 mabkddhs.exe 파일이 포함되어 있습니다. 일반적으로 Window..
벌새::Analysis 2010. 5. 27. 15:32 개인정보 보안 솔루션 : 트루스캔(TrueScan) 국내 (주)KS.ZONE 업체에서 서비스하는 유료 개인정보 보안 솔루션 트루스캔(TrueScan) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 ASD.Prevention 진단명으로 사전 차단을 하고 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : a0ae43826dbb721eb586982c73ef5c50) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보..
벌새::Analysis 2010. 5. 20. 15:04 검색 도우미 : Windows Search Helper Adtrigger 국내에서 제작된 검색 도우미 Windows Search Helper Adtrigger 프로그램에 대해 살펴보도록 하겠습니다. 프로그램 설치시 제공되는 이용약관에서는 라보니 멀티미디어 패키지(Robbni Pack) 프로그램으로 소개되어 있지만, 실제 설치된 프로그램에서는 전혀 다른 이름으로 설치가 되므로 프로그램 확인이 어렵지 않나 생각됩니다. 해당 프로그램의 설치 파일(MD5 : 8bddc3428d999c4d5744c384b15d6041)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Downloader/Win32.Adload (VirusTotal : 9/41) 진단명으로 진단하고 있으므로 참고하시기 바랍니다. [생성 파일 진단 정보] C:\Documents and Settings\(사용자 계..

티스토리툴바