본문 바로가기

알약

벌새::Security 2012. 4. 6. 21:16 대덕연구개발특구 홈 페이지에 등록된 바이러스 감염 뷰어 프로그램 주의 (2012.4.6) 국내 "대덕연구개발특구" 홈 페이지에 등록된 문서 뷰어 프로그램이 Win32.Parite.B 바이러스에 감염된 상태로 1년 이상 유지되고 있는 것으로 추정되고 있습니다.해당 웹 사이트의 좌측 하단에는 문서 뷰어 프로그램(MS Office Word Viewer, MS Office Excel Viewer, MS Office PowerPoint Viewer, Adobe Reader, 한컴오피스 한글(HWP) 뷰어) 5종에 대하여 다운로드 서비스를 제공하고 있습니다.하지만 Internet Explorer 9 버전을 이용하여 파일 다운로드를 시도할 경우 SmartScreen 필터 기능을 통해 차단이 되는 것을 확인할 수 있습니다.어떤 문제로 인하여 차단을 하는지 확인을 해보면 다운로드된 뷰어 프로그램 파일에 대하..
벌새::Software 2012. 3. 30. 21:35 Internet Explorer 6 웹 브라우저 지원을 중단한 알약(ALYac)? (주)이스트소프트(ESTsoft)사에서 제공하는 무료 백신 알약(ALYac) 보안 제품이 알약(ALYac) 2.1.0.5 버전으로 업데이트를 하면서 Internet Explorer 6 버전 환경에서는 더 이상 이용할 수 없는 것으로 확인이 되고 있습니다.Windows XP SP3 + Internet Explorer 6 웹 브라우저 환경에서 업데이트 이전의 알약(ALYac) 2.1.0.4 버전에서는 모든 기능을 정상적으로 사용하는데 아무런 문제가 없었습니다.실제 해당 환경에서 알약(ALYac)을 이용한 정밀 검사를 시도하면 그림과 같이 정상적으로 검사가 진행되는 것을 확인할 수 있습니다.하지만 최근에 업데이트가 이루어진 알약(ALYac) 2.1.0.5 버전에서는 검사 성능 개선 및 마이너 버그 수정이 이루..
벌새::Analysis 2012. 3. 29. 12:30 NVIDIA 파일로 위장한 국내 악성코드 유포 주의 (2012.3.29) 최근 국내에서 제작된 것으로 추정되며 그래픽 카드 업체(AMD)용 파일로 위장하여 사용자 몰래 설치되는 악성 파일에 대해 소개를 한 적이 있었습니다. ▷ AMD 파일로 위장한 국내 악성코드 유포 주의 (2012.3.21) 그런데 해당 악성 파일이 NVIDIA 파일로 변경한 변종 파일을 유포하는 것을 추가로 확인하였으며, 최초 유포 방식은 다음과 같습니다. 어떤 경로(광고 프로그램 설치시 몰래 설치되는 파일 추정)를 통해 악성 파일(MD5 : ea1c6bd931ebf020f1ccc5689b25ee40)이 사용자 몰래 설치됩니다. 참고로 해당 파일에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.185393 (VirusTotal : 4/42) 진단명으로 진단되고 있습니다. 이렇게 다..
벌새::Analysis 2012. 3. 21. 16:17 AMD 파일로 위장한 국내 악성코드 유포 주의 (2012.3.21) 최근 사용자 몰래 설치되어지는 악성 파일 중 AMD 파일로 위장을 하여 설치되는 악성코드를 확인하였으며, 현재 악성 파일은 시스템 시작시 자동 실행되어 추가적인 명령을 기다리는 것으로 추정됩니다. 유포되는 파일은 "AMD Optimization"이라는 등록명으로 사용자 몰래 시스템 시작시 자동으로 다운로드되어 설치가 이루어지고 있으며, 다음과 같은 3종의 설치 파일이 발견되고 있습니다. h**p://down*.*counter.kr/120320/4.exe (MD5 : bb21c20100618bccceecf1d2f608c81f) - Hauri ViRobot : Dropper.S.Agent.167936.E (VirusTotal : 1/43) h**p://down*.*counter.kr/120320/5.exe ..
벌새::Analysis 2012. 3. 18. 21:30 ws2help.dll + UpgradeHelper32.exe 악성코드 유포 주의 (2012.3.18) 주말마다 온라인 게임 악성코드 유포처 중 단골 손님 중에 한 곳인 D 커뮤니티 사이트를 통해 유포되는 악성 파일 중 온라인 게임 계정 정보 수집용 이외에 백도어(Backdoor) 기능을 하는 악성 파일을 추가로 감염시키는 사례를 확인하였습니다. 특히 이번 감염시에는 호스트(Host) 파일을 변조시켜 AhnLab V3, 알약(ALYac) 업데이트 서버를 차단하는 기능까지 포함되어 있습니다. 해당 악성코드 감염의 원인은 윈도우(Windows), Adobe Flash Player, Oracle JRE 프로그램이 최신 보안 업데이트가 적용되지 않은 환경에서 유포 웹 사이트에 접속시 자동으로 감염될 수 있습니다. 이를 통해 java6.exe 파일(MD5 : 1906040e4de05cae696336298d98bdc..
벌새::Analysis 2012. 3. 17. 23:57 imm32.dll + wmsdmod32.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.3.17) 최신 보안 패치(Windows, Adobe Flash Player, Oracle JRE)가 이루어지지 않은 PC를 이용하여 감염을 유발하는 웹 사이트에 접속시 자동으로 감염되는 온라인 게임 계정 정보를 수집하는 악성코드 중 imm32.dll(Windows XP IMM32 API Client DLL) 시스템 파일을 패치하는 악성코드는 그 동안 많이 발견되고 있습니다. 이번 주에 유포되는 imm32.dll 시스템 파일 패치와 함께 생성되는 wmsdmod32.dll 악성 파일로 인해 일부 시스템 환경에 따라 무한 재부팅 현상 또는 특정 버전의 웹 브라우저가 실행되지 않는 문제를 확인하였습니다. 현재 확인된 환경은 Windows XP SP3 + Internet Explorer 8 환경에서 해당 악성코드에 감염된..
벌새::Analysis 2012. 3. 17. 02:43 ahnurl.sys + olesau32.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.3.17) 이번 주말을 이용한 중국발 온라인 게임 계정 정보를 수집하는 악성 파일 유포 중 루트킷(Rootkit) 방식으로 감염되어 자신을 보호할 목적으로 5초 간격으로 악성 파일을 복구하는 방식이 확인이 되었습니다. 현재 언론사 사이트를 통해 유포 중인 것으로 확인이 되고 있으며 최종 파일(MD5 : 583cc2f86f03ac02891bb70fc1bcc434)을 이용하여 감염으로 인하여 백신 프로그램의 치료가 어려운 경우 수동으로 문제를 해결할 수 있는 방법을 살펴보도록 하겠습니다. 참고로 해당 최종 설치 파일에 대해서는 알약(ALYac) 보안 제품에서 Trojan.Dropper.OnlineGames.au32 (VirusTotal : 3/42) 진단명으로 진단되고 있습니다. 또한 최종 파일은 "Tencent Te..
벌새::Analysis 2012. 3. 12. 17:29 제휴(스폰서) 프로그램을 이용한 온라인 게임 악성코드 유포 주의 (2012.3.12) 최근 국내 공개 자료실 방식으로 운영되는 서버에서 제공하는 소프트웨어를 다운로드하는 과정에서 추가적인 제휴(스폰서) 프로그램에 등록된 특정 "인터넷 통계" 프로그램을 통해 한게임(Hangame), 피망(PMang) 등을 노리는 악성코드를 설치하는 악의적 행위를 확인하였습니다. ▷ 광고 프로그램 속에 숨어있는 온라인 게임 악성코드 유포 사례 (2011.7.22) 이렇게 설치된 악성 프로그램은 과거에도 광고 프로그램을 통해 설치하였던 사례가 있으며, 이번 역시 한게임 돋보기와 같은 화면 훔쳐보기 수법을 통해 금전적 수익을 노리는 것으로 추정되므로 참고하시기 바랍니다. 현재까지 확인된 해당 악성 파일의 설치 파일은 총 7종으로 유포지가 다수 존재할 것으로 보이며, 설치 파일에 대한 정보는 다음과 같습니다. M..

티스토리툴바