본문 바로가기

안철수연구소

벌새::Security 2009. 10. 16. 18:15 윈도우 부팅시 검은 화면에 마우스 커서만 나타나는 악성코드 감염 해결 방법 (2009.10.16) 최근 국내 인터넷 사용자 중에서 특정 악성코드에 감염된 경우 윈도우 재부팅시 정상적인 부팅이 되지 않고 검은 화면에 마우스 커서만 나타나는 현상이 발생하고 있기에 주의가 요구됩니다. [증상 유발 악성코드 진단명] 안철수연구소(AhnLab) : Win-Trojan/Xema.15872.F 또는 Win-Trojan/Xema.18432.Y 하우리(Hauri) : Trojan.Win32.Delf.15872.O 또는 Trojan.Win32.Delf.18432.AR 알약(ALYac) : V.TRJ.Agent.15872.A 또는 V.TRJ.Agent.18432.B 위의 진단명을 가진 악성코드에 감염이 된 컴퓨터의 경우에는 재부팅 전에 신뢰할 수 있는 보안제품을 이용하여 치료를 하지 않을 경우 재부팅 후에는 수동으로 해..
벌새::Software 2009. 10. 14. 23:31 국내 무료 백신 : AhnLab V3 Lite - 설치와 환경 설정 국내 보안업체 안철수연구소(AhnLab)에서 제공하는 무료 백신 AhnLab V3 Lite 제품의 설치와 환경 설정에 대하여 살펴보도록 하겠습니다. 1. 설치하기 해당 제품은 개인 사용자는 무료로 사용할 수 있으며, 기업에서는 유료 제품인 AhnLab V3 Internet Security 제품을 이용해야 합니다. 설치 과정에서 기본값으로 [PC 검사 / PC 튜닝] 기능은 반드시 설치를 해야하며, 안전한 인터넷 사용을 위한 추가적인 프로그램 사이트가드(SiteGuard)와 자녀PC관리 프로그램은 옵션으로 제공하고 있습니다. 이렇게 설치된 프로그램은 초기에 그림과 같이 프로그램과 최신 DB 업데이트를 진행하도록 구성되어 있습니다. 설치된 V3 Lite 제품의 시스템 트레이에 생성된 아이콘은 녹색을 띄고 있..
벌새::Security 2009. 10. 5. 23:29 V3를 이용한 nProtect KeyCrypt Manager Service 차단 가능할까? 국내 보안업체 잉카 인터넷(INCA Internet) nProtect에서 제공하는 보안 기능 중 금전과 관련된 결제 사이트에 접속시 ActiveX를 이용한 키보드 보안 관련 프로그램을 설치하도록 하는 경우가 있습니다. 실제 해당 프로그램을 설치하는 이유는 해당 사이트의 서비스를 이용할 경우에 한하여 보안상 설치를 하는 것인데, 해당 프로그램은 사용자 컴퓨터의 서비스(Services) 항목에 등록되어 윈도우 시작시 자동으로 프로세스를 생성하도록 제작되어 있습니다. 1. 파일 경로 : C:\WINDOWS\system32\npkcmsvc.exe 2. 프로세스명 : npkcmsvc.exe 3. 상세 정보 : nProtect KeyCrypt Manager Service 해당 파일은 키보드 보안과 관련된 암호화 기..
벌새::Life 2009. 9. 22. 03:10 악성코드 감염 이야기 : Win32/P2P.worm.133120 오랜만에 컴퓨터가 악성코드에 감염된 이야기를 하나 하겠습니다. MSN 메신저를 통해 특정 해외 사이트 도메인이 유포되면서 이에 대한 인터넷 상의 질문을 확인하던 중 실제 컴퓨터가 악성코드에 감염되는 일이 있었습니다. 해당 사이트의 특징은 접속시 그림과 같이 검은색 바탕에 Flash로 제작된 로딩 화면만 반복적으로 재생이 되는 형태로 구성되어 있으며, 사용자 컴퓨터에 Java SE Runtime Environment (JRE)이 설치된 경우에는 시스템 트레이 상에서 동작하는 모습을 볼 수 있습니다. 처음에는 단순히 아무것도 존재하지 않으며, 해당 페이지 소스를 확인하여도 로딩 관련 Flash 관련 swf 파일(정상 파일)만 확인하였기에 무심코 넘어갔습니다. 그렇게 접속 후, 약 10분 남짓한 시간에 우연히..
벌새::Security 2009. 9. 3. 13:04 사용자의 컴퓨터가 위험에 노출되었다는 경고 메시지 해결법 Windows XP 제품에서는 컴퓨터에 보안제품을 설치하는 경우 보안 센터에서 해당 프로그램을 방화벽, 바이러스 백신으로 분류하여 관리를 하는 기능이 있습니다. 일반적으로 신뢰할 수 있는 보안제품을 설치한 경우 자동으로 보안 센터에서 등록이 되지만 동일업체의 버전이 다른 제품을 설치한 경우 일부는 시스템 트레이 상에서 다음과 같은 메시지를 출력하는 것을 확인할 수 있습니다. 그림에서 보시면 안철수연구소(AhnLab) V3 보안제품을 설치한 상태에서 붉은색 방패 모양으로 [사용자의 컴퓨터가 위험에 노출되어 있습니다.]라는 경고 메시지를 출력하고 있는 것을 확인할 수 있습니다. 일반적으로 Windows에서는 그림과 같이 보안 센터에서 모니터링 할 수 있는 제품이 한정적으로 제한되어 있습니다. 실제 해당 정보..
벌새::Software 2009. 9. 1. 10:30 AhnLab V3 Internet Security 8.0 : 네트워크 보안 국내 보안업체 안철수연구소에서 제공하는 AhnLab V3 Internet Security 8.0 버전의 네트워크(Network) 보안 기능에 대해 살펴보도록 하겠습니다. 해당 제품은 초기 설치 단계에서 사용자에게 개인 방화벽의 설치 여부를 묻는 단계가 있으며, 개인 방화벽을 설치한 상태에서 제공하는 방화벽 기능을 중심으로 소개를 드리겠습니다. [네트워크 보안] 항목에서는 네트워크 침입 차단, 개인 방화벽, 허용/차단 IP 주소로 구분되어 있습니다. 해당 기능을 사용하실 경우 우측 상단의 [로그보기] 버튼을 클릭을 할 경우, 그림과 같이 네트워크 보안 기능을 통해 생성된 로그(Log) 기록을 확인하실 수 있습니다. 1. 네트워크 침입 차단 [네트워크 침입 차단] 기능은 안철수연구소에서 제공하는 특정 악성 ..
벌새::Security 2009. 9. 1. 00:17 Win-Dropper/SeaStory.116304384 (AhnLab) 안철수연구소(AhnLab)의 2009.09.01.00 스파이제로(SpyZero) 엔진에 대용량 악성코드에 대한 진단이 추가된 것을 확인할 수 있습니다. 진단명 Win-Dropper/SeaStory.116304384 내용에서는 자세한 내용을 언급하고 있지 않지만, 진단명을 근거로 추정해보면 국내를 대상으로 하는 바다이야기 관련 도박 게임의 설치 파일을 진단하고 있는 것으로 추정됩니다. 일반적인 카지노 도박 게임과는 다르게 해당 게임의 설치 파일은 기본이 100MB급 이상의 설치 파일을 다운로드하도록 되어 있으며, 진단 파일 역시 115MB 수준의 파일로 추정됩니다. 설마 어떤 분이 문제의 파일을 다운로드하여 안철수연구소에 샘플 신고를 한 것은 아니겠지요? 해당 진단명 위에는 Win-Adware/SeaSti..
벌새::Analysis 2009. 8. 28. 15:07 도메인 판매 웹 페이지 진단 테스트 어제 우연히 발견한 서비스가 종료된 특정 도메인에 접속시 안철수연구소(AhnLab) 보안제품에서 HTML/Agent 진단명으로 진단을 하는 것을 확인할 수 있었습니다. 도메인 판매 웹 페이지가 악성 페이지? 오늘 또 다른 유사 사이트에서 동일한 진단을 하고 있는 것을 확인하고 어떤 부분에 대한 진단으로 인한 문제인지 확인을 해 보았습니다. 해당 진단 파일의 내부 소스를 확인해보면 이전의 페이지와 동일하게 스크립트 소스 일부와 다양한 링크로 구성되어 있습니다. 그 중 특정 스크립트 소스 한 줄만 제외를 하고 보안제품을 통해 재확인을 해보았습니다. 1번의 HTML/Agent 진단 파일은 여전히 진단을 하지만, 해당 소스를 제외한 파일의 경우에는 진단을 하지 않는 것을 확인할 수 있었습니다. 해당 사이트가 과..

티스토리툴바