본문 바로가기

운영 체제

벌새::Analysis 2014. 9. 22. 14:31 특정 스포츠 배팅 사이트를 표적으로 한 Winpcapture.exe 악성코드 주의 (2014.9.22) 최근 특정 스포츠 배팅 정보 및 동영상 서비스를 제공하는 웹 사이트 접속시 Win24_Update 파일을 다운로드하도록 유도하는 메시지 창을 통해 정보 유출을 시도하는 악성코드에 대해 언급한 적이 있었습니다. 스포츠 배팅 사이트에서 배포하는 Win24 업데이트 파일 주의 (2014.9.16) 그런데 추가적인 모니터링 과정에서 지속적으로 공격자가 웹 사이트 접속시 감염을 유발하는 행위가 확인되었으며, 특히 감염으로 인해 특정 운영 체제 환경에서 Windows 부팅에 문제를 유발하는 부분이 있기에 해결 방법을 추가적으로 살펴보도록 하겠습니다. 2014년 9월 13일 : h**p://www.wintv**.com/data/win_24.exe 2014년 9월 16일 : h**p://www.wintv**.com/d..
벌새::Security 2014. 9. 11. 13:25 Internet Explorer 웹 브라우저의 Oracle Java 차단 정책 소개 (2014.9.11) 2014년 9월 MS 정기 보안 업데이트를 통해 Internet Explorer 웹 브라우저의 보안 정책으로 새롭게 추가된 Oracle Java 플러그인 차단 정책(Out-of-date ActiveX control blocking)은 취약점(Exploit)을 악용한 악성코드 자동 감염을 사전에 차단할 수 있도록 도움을 주게 되었습니다. Internet Explorer begins blocking out-of-date ActiveX controls (2014.8.7) 이에 보안에 취약한 Oracle Java 구버전 사용자들이 겪을 수 있는 차단 정책의 개념과 해결 방법에 대해 살펴보도록 하겠습니다. Oracle Java 최신 버전이 설치된 PC 환경에서 Internet Explorer 웹 브라우저를 이용하..
벌새::Security 2014. 9. 10. 21:32 2014년 9월 Microsoft 정기 보안 업데이트 (2014.9.10) 마이크로소프트(Microsoft) 업체에서 Windows Update 기능을 통해 매월 정기적으로 제공하는 2014년 9월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft .NET Framework, Microsoft Lync Server 제품에서 발견된 42건의 보안 취약점에 대한 4개의 보안 패치가 포함되어 있습니다. 2014년 9월 Microsoft 보안 공지 요약 (2014.9.10) 이번 업데이트에서는 Internet Explorer 리소스 정보 유출 취약점(CVE-2013-7331)을 악용하여 제한적인 사이버 공격을 통해 공격자가 피해자 PC에 존재하는 EMET(Enhanced Mitigation Experience Toolkit)..
벌새::Security 2014. 8. 13. 21:24 2014년 8월 Microsoft 정기 보안 업데이트 (2014.8.13) 마이크로소프트(Microsoft) 업체에서 Windows Update 기능을 통해 매월 정기적으로 제공하는 2014년 8월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Office, Microsoft SQL Server, Microsoft Server 소프트웨어, Microsoft .NET Framework 제품에서 발견된 37건의 보안 취약점에 대한 9개의 보안 패치가 포함되어 있습니다. 2014년 8월 Microsoft 보안 공지 요약 (2014.8.13) 이번 업데이트는 사용자가 악성 웹 사이트에 접속할 경우 Internet Explorer 권한 상승 취약점(CVE-2014-2817)을 이용하여 샌드박스 보호 기능을 우회하여 코드 실..
벌새::PUP Info 2014. 7. 13. 22:07 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 국내에서 제작되어 활발하게 유포되고 있는 광고 프로그램 중 일부는 사용자 PC 환경을 체크하여 분석을 방해할 목적으로 설치되지 않거나 설치된 이후에도 정상적으로 동작하지 않는 사례가 점점 증가하고 있습니다. 이런 변화에 맞춰 역으로 사용자 PC에 특정 무료 소프트웨어를 설치함으로써 광고 프로그램이 설치 또는 동작하지 않도록 방해할 수 있는 방법에 대해 소개해 드리도록 하겠습니다. 설치 날짜를 조작하는 국내 악성 광고 프로그램 주의 (2014.4.26) "마우스 컨트롤 서비스" 업데이트 생성 원인과 해결 방법 (2014.6.4) 이 글에서 표적이 되는 광고 프로그램 시리즈는 2013년경부터 본격적으로 발견되어 현재까지 활발하게 설치가 이루어지고 있는 특정 광고 제작 업체(※ 1~3개 업체로 추정)에서 운영..
벌새::Software 2014. 7. 12. 16:38 보조 악성코드 제거 스크립트 도구 : Malware Zero Kit (MZK) ◆ 이 글은 바이러스 제로 시즌 2 보안 카페 매니저 ViOLeT님이 제작하신 Malware Zero Kit (MZK) 도구에 대해 직접 기고해 주신 글입니다. ◆ 경고! Malware Zero Kit (MZK) 도구는 네이버 대표 보안 카페 에서만 배포할 수 있으며, 타 사이트/카페/블로그에 무단으로 파일을 첨부하지 마시기 바랍니다.(※ 원본 게시물에 대한 링크만 허용됩니다.) Malware Zero Kit(멀웨어 제로 킷, MZK) 보조 악성코드 제거 스크립트(이하 “도구”)는 2014년 6월 1일부로 기존의 "루트킷 리무버(Rootkit ReMoVeR)" 도구에서 이름을 변경하여 배포가 이루어지고 있습니다. Malware Zero Kit (MZK) 도구는 확인된 악성코드 및 유해 가능 프로그램의 정..
벌새::Analysis 2014. 7. 5. 16:05 프로그램 정보를 수집하는 "Windows Baro Visit" 광고 프로그램 주의 (2014.7.5) 11번가 바로가기 아이콘 생성 및 다양한 광고창 생성을 유발하는 국내에서 제작된 "Windows Baro Visit" 광고 프로그램을 확인하던 중 사용자 PC에 설치된 프로그램 정보 및 IP 정보를 수집하는 동작을 추가적으로 확인하여 설치, 동작, 삭제와 관련된 정보를 살펴보도록 하겠습니다. 검색 도우미 : Windows Baro Visit - bvmvbnmsnoni.exe (2014.6.23) "Windows Baro Visit" 광고 프로그램은 변종에 따라 서비스 이름 및 파일명이 다르게 생성될 수 있는 것으로 알려져 있으므로 참고하시기 바랍니다. "Windows Utilchango Service" 제휴 프로그램 설치 주의 (2014.5.16) 대표적인 유포 방식은 스팸(Spam) 게시글로 작성된 블..
벌새::Security 2014. 7. 2. 14:46 업데이트 : VMware Workstation 10.0.3 Build 1895310 다양한 운영 체제를 가상화 기술을 통해 PC 내에서 함께 사용할 수 있도록 지원하는 VMware Workstation 제품에서 발견된 버그(Bug) 및 보안 취약점 문제를 해결한 "VMware Workstation 10.0.3 Build 1895310" 버전이 업데이트 되었습니다. VMware Workstation 10.0.3 Release Notes (2014.7.1) 이번 업데이트에서는 VMware Workstation 10 버전에서 발견된 다양한 버그(Bug) 문제 해결을 통한 성능 향상이 이루어졌으며, 2014년 6월 5일 공개된 openssl-0.9.8za 버전의 OpenSSL 라이브러리에서 발견된 4건의 OpenSSL 보안 취약점에 대한 보안 패치가 포함되어 있습니다. CVE-2010-5298..

티스토리툴바