본문 바로가기

안철수연구소

벌새::Analysis 2010. 4. 25. 00:20 국내 악성코드 : TrojanDownloader:Win32/Parkchicers (Microsoft) 최근 4월경에 마이크로소프트(Microsoft)사에서 제공하는 보안 제품 진단명에 추가된 TrojanDownloader:Win32/Parkchicers 진단명에 사용된 이름이 매우 국내 악성코드를 지목하는 것처럼 보여서 추가적인 확인을 해보았습니다. 현재 마이크로소프트사에 등록된 해당 진단명은 TrojanDownloader:Win32/Parkchicers.A(B / C)로 분류되어 있는 것으로 보아 다수의 변종이 존재할 것으로 추정됩니다. 확인 과정에서는 TrojanDownloader:Win32/Parkchicers.A 진단명으로 진단되는 IPnMAC.exe(MD5 : faa4c3d9bfce1075a3bdbf116ff277fe) 파일을 통해 확인해 보도록 하겠습니다. IPnMAC.exe 파일은 그림과 같..
벌새::Analysis 2010. 4. 24. 15:34 안철수연구소(AhnLab) V3 보안 제품을 진단하는 국내 가짜 백신 Virus2Bye 국내에서 제작된 가짜 백신(Fake AV) 바이러스바이(VirusBye) 프로그램의 변종 Virus2Bye는 최근에 경로를 확인하기 어려운 방식으로 인터넷 사용자 시스템에 설치가 되어 정상적인 시스템이 감염되었다는 허위 정보를 통해 유료 결제를 시도하고 있는 것으로 알려져 있습니다. 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus2Bye 특히 해당 프로그램은 진단되는 항목 중에서 안철수연구소(AhnLab) V3 보안 제품의 중요 파일을 악성코드로 진단하는 동작과 함께 사용자 몰래 추가적으로 설치한 검색 도우미 프로그램 SearchFree에서 생성한 파일을 악성코드로 진단을 하는 동작까지 확인을 할 수 있었습니다. [Virus2Bye URL 정보] h**p://www.virus***..
벌새::Analysis 2010. 4. 22. 18:00 천리안 영화관 악성코드 유포 주의 (2010.4.22) 국내 데이콤에서 운영하는 대형 포털 사이트 천리안(CHOL) 영화관 사이트에서 악성코드가 유포되고 있으므로 주의하시기 바랍니다. [긴급] 천리안 사이트에 악성코드가!...이용자 감염주의! (2010.4.22) 해당 유포는 오늘 오전에 언론 기사로 공개되었지만, 현재 시간에 여전히 수정이 되지 않고 계속적으로 유포되고 있으므로 사이트 명칭을 공개합니다. [악성코드 유포 경로] h**p://movie.****.com/common/**/ajax.js - h**p://140.***.39.**/inc/top.asp (avast! : JS:Downloader-QJ) -> h**p://61.***.1.**/css/isa.exe (Kaspersky : Trojan-GameThief.Win32.Magania.dcnf) ..
벌새::Security 2010. 4. 22. 14:39 안철수연구소(AhnLab) V3 엔진 업데이트 (2010.04.21.02 & 2010.04.22.00) 장애 조치 안내 (2010.4.22) 안철수연구소(AhnLab) V3 2010.04.21.02 엔진으로 4월 22일 00시 38분에 업데이트를 한 후, 디버깅 모드를 설정한 컴퓨터 환경 사용자 중 일부에서 시스템 부팅이 이루어지지 않는 현상 또는 메모리 증가 현상이 발생한 것으로 알려졌습니다. V3 엔진 업데이트 (2010.04.21.02) 장애 조치 안내 (2010.4.22) 현재 시간 V3 2010.04.22 엔진으로 해당 문제가 수정된 상태로 자동 업데이트를 제공하고 있지만, 만약 문제가 있는 시스템 환경에서는 안철수연구소의 장애 조치를 확인하시기 바랍니다. 참고로 업체에서는 해당 문제가 확인되고 문제 확산을 방지하기 위한 조치로 새벽 2시 30분경에 2010.04.21.01 엔진으로 롤백을 하였다고 안내가 되고 있습니다. 하지만 오늘..
벌새::Analysis 2010. 4. 22. 13:56 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 이스트소프트(ESTSoft)사에서 제공하는 무료 백신 알약(AlYac) 설치 파일을 블로그를 통해 다운로드하는 과정에서 해당 프로그램의 배포자가 변경되어 사용자에게 세부적인 이용약관을 제대로 공지하지 않고 추가적인 다수의 제휴(스폰서) 프로그램이 설치될 수 있는 위험성이 있으므로 주의하시기 바랍니다. 공개 자료실을 이용한 다운로더(Downloader)와 제휴(스폰서) 프로그램 특히 해당 문제는 이전에 언급한 공개 자료실을 이용한 유사 설치 방식과 비슷한 사례이지만, 이번 경우에는 사용자가 프로그램 배포 공개 자료실을 제대로 인지하기 어려운 점이 있으며 배포처가 특정 사이트가 아닌 개인 블로그에서 발견되었다는 점에서 차이가 있습니다. 해당 블로그에서는 그림과 같이 알약 설치 파일을 첨부 파일(ZIP 압축 ..
벌새::Security 2010. 4. 22. 02:26 진단되지 않는 악성코드를 진단하는 바이러스토탈(VirusTotal) AhnLab-V3 진단 결과 해외에서 서비스하는 다중 온라인 검사 도구 바이러스토탈(VirusTotal)을 이용할 경우 안철수연구소(AhnLab) V3 보안 제품 진단 중 주의할 점에 대해 살펴보도록 하겠습니다. 일반적으로 알려진 정보에 의하면 해당 서비스에서 제공되는 각 보안 제품의 엔진은 해당 서비스에 최적화된 형태로 제작되어 실제 사용자 컴퓨터에 설치된 보안 제품 진단과는 다소 차이가 발생할 수 있습니다. 그로 인하여 보안 제품에서 실제로 진단되는 샘플에 대해 바이러스토탈 검사에서는 진단되지 않는 경우가 대부분일 것으로 생각됩니다. 하지만 반대로 바이러스토탈 검사에서는 진단이 되지만 실제 보안 제품에서는 진단되지 않는 사례를 안철수연구소 V3 보안 제품에서 발견하였으므로 참고할 필요가 있을 것으로 보입니다. 해당 샘플은 201..
벌새::Software 2010. 4. 12. 10:51 V3 365 클리닉 : Smart Defense & 사용자 모드 안철수연구소(AhnLab) 유료 보안 제품 V3 365 클리닉 제품을 거의 1년만에 다시 설치해보니 그동안 보지 못하였던 2가지 기능(Smart Defense, 사용자 모드)이 추가되어 있는 것을 확인하였습니다. 1. Smart Defense 국내 무료 백신 : AhnLab V3 Lite - AhnLab Smart Defense 엔진 추가 Smart Defense 기능은 이미 무료 백신 V3 Lite 제품에도 추가된 기능으로 초기 베타(Beta) 과정을 거쳐서 먼저 V3 365 클리닉 제품에 추가가 된 후, 올해 V3 Lite 제품까지 확대 적용된 기술입니다. 제품을 초기 설치시 Smart Defense 기능의 사용과 관련된 동의 과정을 통해 설치가 이루어지며, 환경 설정의 [PC 검사 - Smart D..
벌새::Analysis 2010. 4. 11. 23:35 싸이월드(CyWorld) 쪽지 악성코드 : foxrten.rar (2010.4.11) 국내에서 서비스하는 싸이월드(CyWorld) 쪽지 서비스를 이용하여 악의적인 링크를 포함한 내용을 발송하여 해당 링크를 통한 파일 다운로드를 통한 시스템 감염을 유발하는 배포가 확인이 되었습니다. [악성코드 유포 경로] h**p://www.rango***.com - h**p://www.goeweiong.com/*******/foxrten.rar (foxrten.exe) 해당 링크에서는 foxrten.rar 압축 파일을 다운로드하여 사용자가 해당 압축 파일 내부에 존재하는 foxrten.exe 파일(RAR SFX)을 실행할 경우 시스템 감염이 이루어지도록 구성되어 있습니다. 현재 Internet Explorer 8 버전에서 제공하는 SmartScreen 필터 기능을 통해 해당 유포 도메인은 1차적으로 차단..

티스토리툴바