본문 바로가기

안철수연구소

벌새::Security 2008. 9. 2. 16:23 한국해양대학교 홈페이지 이용의 문제점 부산광역시에 위치한 한국해양대학교 홈페이지에 접속을 해 보았습니다. 위의 그림과 같이 메인 화면이 잠시 나오더니 자동으로 다음과 같은 화면으로 전환됩니다. 해당 홈페이지에서 계약된 보안제품 안철수연구소의 MyFirewall 프로그램 설치창으로 넘어갑니다. 특정 방화벽 프로그램을 작동시켜 해당 대학교 홈페이지를 이용할 경우 자동으로 실행되도록 구성되어 있으리라 생각됩니다. 그런데 여기에는 문제점이 일부 존재합니다. 1. MyFirewall을 설치하지 않을 경우 한국해양대학교 홈페이지 사용 불가 만약 홈페이지에서 제공하는 보안제품을 설치하지 않을 경우(자신의 컴퓨터에 설치된 보안제품이 있으므로) 해당 페이지에서 제공하는 [사이트로 돌아가기]를 클릭하여도 다시 메인 화면으로 이동하는 것처럼 구성되어 있지만 또..
벌새::Security 2008. 8. 22. 00:23 A 백신이 B 백신을 진단할 때 보통 1PC에 1개의 보안 제품을 설치하라고 권장하고 있습니다. 이는 시스템 충돌이나 보안 제품의 성능에 직간접적인 영향을 미칠 수 있기 때문입니다. 하지만 일부 보안에 민감한 사용자라면 여분의 보안 제품을 추가로 설치하여 선택적으로 작동을 하는 경우가 많으며 또는 실시간 감시 기능을 작동하는 제품 외의 타 제품을 선택하여 온라인 스캐너를 통한 검사를 이용하는 경우도 있습니다. 저의 경우에도 현재 사용하는 보안 제품과는 별도로 한 때 안철수연구소의 V3 온라인 스캐너를 통해 시스템을 검사한 적이 있었습니다. 지금은 사용하고 있지 않지만 당시에 설치한 일부 파일이 여전히 컴퓨터에 남아 있는가 봅니다. C:\WINDOWS\system32\drivers\v3engine.sys 해당 V3 제품의 엔진 관련 드라..
벌새::Security 2008. 8. 20. 21:10 보안제품은 왜 사용하는가? 국내 공유 프로그램 중에 유명한 서비스로 프리첼에서 서비스하는 파일구리가 있습니다. 저는 한 번도 사용해 보지 않아서 정확하게 어떤 형태의 서비스인지는 모르겠지만, 웹하드 형태의 영화 등의 공유 서비스로 추정됩니다. 특히 버전이 수정될 때마다 언제부터인지 해당 서비스의 패치(크랙) 프로그램이 각종 게시판을 통해 홍보가 상당하며, 현재도 개방적인 웹사이트에서 버전별 패치가 실시간으로 공개되고 있는 것을 확인할 수 있습니다. 최근 파일구리 버전의 패치를 안철수연구소에 샘플 신고를 한 적이 있습니다. Antivirus Version Last Update Result AhnLab-V3 2008.8.19.0 2008.08.20 - AntiVir 7.8.1.23 2008.08.20 HEUR/Crypted Authe..
벌새::Analysis 2008. 8. 10. 01:13 스팸(Spam) 이메일 - CNN.com 해외에서 새로운 스팸 메일이 출현했다는 소식입니다. 해당 이메일은 미국 방송국 CNN이 발송한 것처럼 위장하여 이메일을 받은 사용자가 클릭을 유도하게 하고 있습니다. 실제 이메일의 링크를 클릭하면 CNN 웹사이트로 꾸며진 주소로 이동하여 CNN Video를 보기 위하여 Flash Player를 설치하도록 요구하고 있습니다. hxxp://88.xx.xxx.31/cnn.html - hxxp://88.xx.xxx.31/adobe_flash.exe 해당 악성코드는 유명 방송국으로 위장하였기에 많은 피해가 예상됩니다.(영어권에서나..) [cnn.html] Antivirus Version Last Update Result AhnLab-V3 2008.8.9.0 2008.08.08 - AntiVir 7.8.1.19 2..
벌새::Security 2008. 8. 9. 13:59 인터넷 보안 서비스(웹사이트 보안 서비스) 간단 비교 최근 국내외 보안 업체에서 출시하는 제품 중에 웹사이트 보안 관련 제품이 눈에 띕니다. 대표적으로 McAfee SiteAdvisor 제품이 오래 전에 출시되어 서비스를 하고 있었고, 최근에는 국내의 안철수연구소의 SiteGuard와 Symantec의 Norton Safe Web 서비스가 나온 상태입니다. 이런 제품들의 특징은 현재 Google과 Yahoo에서 서비스하는 검색 페이지 단계에서 접근하려는 웹사이트의 보안 안정성을 사전에 체크하여 사용자들에게 사전에 위험성을 인지시키는 형태입니다. 2008/05/30 - [벌새::Secuity] - 구글(Google) 유해 사이트 경고 서비스 2008/05/30 - [벌새::Secuity] - 야후(Yahoo) 유해 사이트 경고 서비스 2008/07/29 - ..
벌새::Analysis 2008. 8. 8. 14:55 AhnLab SpyZero 오진 : Win-Dropper/Rogue.SystemDoctor.685056 안철수연구소(AhnLab) SpyZero 보안 제품이 2008.08.08.00 엔진에서 오진을 하고 있는 것을 확인하였습니다. ● 오진명 : Win-Dropper/Rogue.SystemDoctor.685056 (AhnLab SpyZero)● 자세한 내용 : http://kr.ahnlab.com/info/smart2u/virus_detail_18856.html 참고로 해당 진단은 해외 허위 보안제품 System Doctor 관련 진단을 목적으로 추가된 진단임을 알 수 있습니다. 이번 오진에 포함된 부분은 프로그램 폴더에 설치된 다양한 정상적인 응용 프로그램의 파일과 레지스트리를 악성코드로 진단하고 있습니다. [오진 대상 프로그램] 2BrightSparks HashOnClick : MD5 파일 프로그램 a-..
벌새::Life 2008. 7. 29. 16:08 샘플 신고자에게 악성코드를 보낸 안철수연구소 안철수연구소에 악성코드 샘플을 접수한지 2년 반이 지나가는 것 같습니다. 어떤 연유로 안철수연구소에 꾸준하게 샘플을 신고했는지는 잘 기억이 나지는 않습니다. 신고할 당시 안철수연구소의 보안 제품을 사용하는 이용자도 아니었습니다. 당시에는 온라인 상에서 제공하는(아마 농협에서 제공하는 스캐너) V3로 샘플 진단 여부를 확인하고 미진단 샘플을 신고하기 시작한 것으로 기억합니다. 당시만해도 VirusTotal 같은 다중 스캔 서비스에도 안랩이 등록하지 않았던 시절입니다. 아마 국내에서 제일 인지도 있는 제품이 너무나 진단률이 저조한 것에 빨끈(?)해서 각성하라는 뜻으로 샘플을 접수하지 않았나 생각됩니다. 당시에 특히 커뮤니티를 중심으로 해외 보안제품 테스트 결과를 두고 말이 많았던 기억이 있었습니다. 그렇게 ..
벌새::Life 2008. 7. 26. 14:49 뜻밖의 선물 비가 몇 일째 계속 내리던 토요일 오전, 예정에 없던 물건이 도착했습니다. 물건을 받아 들어와 보니 안철수연구소에서 보내주신 물건 두 가지가 들어 있었습니다. 하나는 V3 탄생 20주년 기념 경영 에세이 - 세상에서 가장 안전한 이름 안철수연구소 였습니다. 다른 하나는 책을 놓고 볼 수 있는 독서대~! 몇 달 전에 독서대를 하나 장만하려고 했었는데 이렇게 생기게 되었네요~ 감사합니다. 안랩맨님~^^

티스토리툴바