본문 바로가기

알약

벌새::Analysis 2011. 10. 28. 17:01 배치 파일(.bat)을 이용한 온라인 게임 계정 정보 수집 악성코드 유포 (2011.10.28) 어제 오전 블로그에 등록한 광고를 통해 악성코드가 유포되고 있었다는 정보가 들어와 확인해보니, Internet Explorer 9 버전에서는 노출이 되지 않던 악성 스크립트이 Internet Explorer 6 / 7 / 8 버전으로 접속할 경우 다수 유포가 되고 있었습니다. 이에 따라 급히 해당 블로그 광고를 제거하였으며, Internet Explorer 웹 브라우저와 Adobe Flash Player 패치가 제대로 설치되어 있지 않은 사용자의 경우 감염이 있었을 것으로 판단됩니다. 이미 과거에도 블로그에 등록한 광고 콘텐츠를 통해 악성코드가 유포되는 사례가 있었기에 블로그를 운영하시는 분들은 더욱 주의가 요구됩니다. 해당 악성코드는 주말에 집중적으로 유포되는 것들로 최근에는 평일에도 심심찮게 발견되고..
벌새::Software 2011. 10. 17. 12:02 알약 1.55 → 알약 2.1 버전 업데이트 과정 살펴보기 (주)이스트소프트(ESTsoft) 업체에서 제공하는 무료 백신 알약(ALYac) 제품이 그 동안 제공되던 알약 1.x 버전(최신 버전 알약 1.55 버전) 제품에 대하여 2011년 10월 말에 일괄적으로 알약 2.1 버전으로 자동 업데이트를 추진한다고 발표를 하였습니다. 알약 공개용, 버전 업그레이드 안내 (2011.10.13) 기존의 알약 1.x 버전과 비교하여 알약 2.1 최신 버전은 더욱 강화된 자가 보호 기능, 트리플 엔진을 통한 진단력 강화, 스마트 스캔을 통한 빠른 검사 속도 등을 제공하기에 무조건 최신 버전을 사용하시길 권장합니다. 그런데 최근 네이버(Naver) 지식인에 올라온 글을 보다가 알약 1.55 버전 사용자가 알약 2.1 버전으로 업데이트를 하는 과정에서 알약이 삭제되지 않는 것으..
벌새::Analysis 2011. 10. 13. 15:19 웹하드 설치 파일을 통해 유포되는 한게임 관련 악성코드 유포 주의 (2011.10.13) 국내 일부 웹하드 사이트에서 제공하는 공식 설치 파일을 통해 설치가 이루어지는 과정에서 사용자 몰래 한게임(Hangame) 관련 악성코드가 설치되는 사례가 발견되었습니다. OracleInstallManager.exe 파일을 이용한 원격 뷰어 유포 주의 (2011.9.13) 해당 악성코드는 9월경에도 동일한 웹하드 설치 파일을 통해서 짧은 시간 동안만 유포가 이루어졌던 사례와 동일한 변종으로 참고하시기 바랍니다. 테스트에서는 해당 웹하드 홈페이지에서 제공하는 설치 파일을 다운로드하여 실행하여 감염을 시켰습니다.(※ 해당 악성 파일 감염이 외부 해킹으로 인한 문제인지 그리드(Grid) 프로그램과 연관이 있는지 등의 정보를 확인되지 않습니다.) 웹하드 설치 파일은 추가적인 제휴(스폰서) 프로그램이 없는 설치가..
벌새::Analysis 2011. 10. 11. 14:09 VSLay.dll를 이용한 온라인 게임 계정 탈취 목적의 루트킷(Rootkit) 악성코드 (2011.10.11) 주말을 중심으로 한 국내 인터넷 사용자들을 대상으로 한 온라인 게임 계정 탈취 목적의 악성코드는 6~7월경부터 쉘코드(ShellCode)를 이용한 VSLay.dll 파일을 통한 감염을 유발하는 사례가 발견되기 시작하였습니다. 특히 최근에는 Windows 탐색기로는 파일을 확인할 수 없는 루트킷(Rootkit) 방식으로 등록하여 사용자 PC에 설치된 보안 제품(AhnLab V3, 알약(ALYac), 네이버 백신(Naver Vaccine))의 기능을 방해하여 감염된 자신들을 보호하고 있습니다. 어느 날 자신의 컴퓨터에 설치된 이들 보안 제품이 동작하지 않거나 삭제되는 현상이 발생한다면 이런 류의 악성코드에 감염되었으므로 전용 백신 또는 제3의 보안 제품을 설치하여 안전모드에서 정밀 검사를 하시기 바랍니다. ..
벌새::Analysis 2011. 10. 2. 15:22 알약(ALYac) 방해와 시스템 정보 수집 악성 파일 주의 : Trojan/Win32.Sysckbc (AhnLab V3) 국내 인터넷 사용자를 표적으로 하는 것으로 추정되는 악성 파일이 무료 백신 알약(ALYac) 보안 제품의 기능 방해 시도 및 감염된 시스템 정보를 외부로 유출하는 악성 파일을 확인하였습니다. 해당 악성 파일은 파일 버전이 존재하는 것으로 보아 과거부터 변종이 있었을 것으로 추정되며, 알려진 정보에 따르면 음란 동영상(야동) 등을 통해 함께 유포가 이루어지는 것으로 보입니다. 참고로 해당 악성 파일(MD5 : 4658903b8d321f58eebc4726ef243c02)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Sysckbc (VirusTotal : 6/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 해당 악성 파일이 사용자 PC에 설치되는 과정 중에서는 국내..
벌새::Analysis 2011. 9. 13. 15:31 C:\Program Files\yong. 폴더를 이용한 온라인 게임 계정 수집 주의 (2011.9.13) 추석 명절을 포함한 연휴 기간 동안 매주 주말을 이용하여 유포되는 온라인 게임 계정 정보 수집을 목적으로 하는 악성코드가 새로운 방식을 통해 보안 제품의 치료를 방해하는 동작을 확인하였습니다. 이번에 소개해드리는 악성코드는 ws2help.dll(Windows Socket 2.0 Helper for Windows NT) 시스템 파일을 패치하는 동작과 함께, Windows 탐색기 및 보안 제품을 이용하여 삭제가 되지 않는 [C:\Program Files\yong.] 폴더 내부에 yong.exe 파일을 추가하는 방법을 사용하고 있습니다. C:\Program Files\yong.\yong.exe C:\Program Files\yh.\yh.exe C:\Program Files\small.\small.exe C:\..
벌새::Security 2011. 9. 12. 12:05 추석 명절에 발생한 알약(ALYac) 업데이트 불가 문제 (2011.9.12) 2011년 추석 연휴는 주말을 포함하여 4일(9월 10일~9월 13일) 동안 이어지고 있으며, 주말마다 발생하는 인터넷 사이트 해킹을 통한 악성코드 유포 행위는 여전히 활발하게 이루어지고 있는 것을 알 수 있습니다. 그런데 추석 명절(9월 12일) 현재 시간 이스트소프트(ESTsoft)사에서 제공하는 무료 백신 알약(ALYac) 2.1.0.1 최신 버전에서 악성코드 감염과 상관없이 최신 업데이트가 이루어지지 않는 현상을 발견하였습니다.(※ 주말을 이용하여 유포되는 중국발 온라인 게임 계정 탈취 목적의 악성코드에 감염된 경우 알약 제품의 정상적인 기능에 문제를 유발할 수 있습니다.) 알약 보안 제품이 설치된 환경에서 시스템을 부팅하면 시스템 트레이 상단에 "업데이트가 최신이 아닙니다."라는 팝업창이 생성되..
벌새::Analysis 2011. 9. 4. 12:50 ws2help.dll, ws2helpXP.dll 파일을 이용한 온라인 게임 계정 수집 주의 (2011.9.4) 최근 2011 대구 세계 육상 선수권 대회를 개최하면서 스포츠 관련 소식을 보기 위해 방송국 사이트를 방문할 경우 악성코드 유포로 인한 시스템 감염이 발생하는 사례를 확인하였습니다. 파일명 보안 제품 진단명 main.swf Hauri ViRobot SWF.S.Exploit.3855.C c.html Microsoft Exploit:JS/Mult.AB x.html Microsoft Exploit:JS/CVE-2010-0806.gen!A 해당 유포는 기존과 동일한 유포 구조를 가지고 있으며, 감염시 ws2help.dll(Windows Socket 2.0 Helper for Windows NT) 시스템 파일을 패치하여 온라인 게임 계정 정보를 수집하여 외부로 유출하고 있습니다. Microsoft Internet..

티스토리툴바