본문 바로가기

운영 체제

벌새::Analysis 2011. 10. 24. 14:03 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - ModernXo 국내 주요 포털 사이트 구성을 사용자의 취향에 따라 개인화할 수 있는 기능을 제공함과 더불어 네이버(Naver) 등 포털 사이트 검색 결과를 변조하는 기능을 가진 모던플러스(ModernPlus) - ModernXo 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill (2011.10.21) 해당 프로그램은 모던플러스(ModernPlus) 시리즈로 알려진 다양한 이름의 프로그램이 배포되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Sett..
벌새::Analysis 2011. 10. 21. 20:17 제휴(스폰서) 프로그램 : 모던플러스(ModernPlus) - MozenKill 해외에 등록된 것으로 추정되지만 국내를 상대로 제휴(스폰서) 프로그램 방식으로 국내 포털 사이트 개인화 및 네이버(Naver) 등 포털 사이트 검색 결과를 변조하는 모던플러스(ModernPlus) - MozenKill 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 배포 설치 파일(MD5 : 99399ddb1a6c4c735488468b2f089159)의 경우 1회 설치된 이후에는 동일한 PC 환경에서 재설치가 되지 않도록 제작된 것으로 보이므로 참고하시기 바랍니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) (2010.8.4) 제휴(스폰서) 프로그램 : 마인필터(MineFilter) (2011.3.20) 해당 프로그램은 기존에 다양한 이름 및 버전별 프로그램이 존재하였던 것으로 추정되..
벌새::Analysis 2011. 10. 13. 15:19 웹하드 설치 파일을 통해 유포되는 한게임 관련 악성코드 유포 주의 (2011.10.13) 국내 일부 웹하드 사이트에서 제공하는 공식 설치 파일을 통해 설치가 이루어지는 과정에서 사용자 몰래 한게임(Hangame) 관련 악성코드가 설치되는 사례가 발견되었습니다. OracleInstallManager.exe 파일을 이용한 원격 뷰어 유포 주의 (2011.9.13) 해당 악성코드는 9월경에도 동일한 웹하드 설치 파일을 통해서 짧은 시간 동안만 유포가 이루어졌던 사례와 동일한 변종으로 참고하시기 바랍니다. 테스트에서는 해당 웹하드 홈페이지에서 제공하는 설치 파일을 다운로드하여 실행하여 감염을 시켰습니다.(※ 해당 악성 파일 감염이 외부 해킹으로 인한 문제인지 그리드(Grid) 프로그램과 연관이 있는지 등의 정보를 확인되지 않습니다.) 웹하드 설치 파일은 추가적인 제휴(스폰서) 프로그램이 없는 설치가..
벌새::Analysis 2011. 10. 13. 00:00 음란 동영상으로 위장한 스팸 메일 발송 악성코드 주의 (2011.10.13) 인터넷 상에서 자극적인 동영상 파일로 위장하여 사용자들이 다운로드하여 실행시 감염을 유발하는 방식은 Windows 기본값이 알려진 파일 확장자명을 숨기도록 설정되어 있기에 가능하며, 특히 음란 동영상(야동)을 즐겨 보는 사용자들의 호기심을 자극하여 무조건 실행하는 경우가 있을 것으로 보입니다. 이러한 점을 노려 최근 해외 온라인 파일 공유 서비스 4shared에 자극적인 제목으로 등록된 음란 동영상(야동) 파일을 사용자가 다운로드 및 실행하도록 유도하여 감염을 시키는 사례를 확인하였습니다. ALZip SFX 압축을 이용한 동영상 감상 유도 악성코드 유포 주의 (2010.8.10) Spam 이메일 : 성인 화상 채팅 샘플 동영상 파일로 위장한 악성코드 - LiveCamPlayer.exe (2010.8.22..
벌새::Analysis 2011. 10. 2. 15:22 알약(ALYac) 방해와 시스템 정보 수집 악성 파일 주의 : Trojan/Win32.Sysckbc (AhnLab V3) 국내 인터넷 사용자를 표적으로 하는 것으로 추정되는 악성 파일이 무료 백신 알약(ALYac) 보안 제품의 기능 방해 시도 및 감염된 시스템 정보를 외부로 유출하는 악성 파일을 확인하였습니다. 해당 악성 파일은 파일 버전이 존재하는 것으로 보아 과거부터 변종이 있었을 것으로 추정되며, 알려진 정보에 따르면 음란 동영상(야동) 등을 통해 함께 유포가 이루어지는 것으로 보입니다. 참고로 해당 악성 파일(MD5 : 4658903b8d321f58eebc4726ef243c02)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Sysckbc (VirusTotal : 6/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 해당 악성 파일이 사용자 PC에 설치되는 과정 중에서는 국내..
벌새::Computer & IT 2011. 9. 1. 10:26 시스템 트레이 알림 영역 아이콘 초기화 방법 (Windows 7 기준) Windows 7 운영 체제 환경에서 바탕 화면의 하단에 위치한 작업 표시줄 우측의 시스템 트레이 아이콘은 일부를 제외하고 기본적으로 숨김 영역 내부에 위치하고 있습니다. 또한 사용자가 설치한 프로그램에 따라 다양한 아이콘이 등록되며 프로그램 삭제 후에도 등록되었던 아이콘에 대한 흔적(과거 항목)이 누적되는 문제가 발생합니다. 시스템 트레이 알림 아이콘 과거 항목 삭제하기 (Windows XP 기준) 예전 Windows XP 운영 체제에서도 동일한 문제에 대해 과거 항목을 삭제하는 방법에 대하여 살펴보았으며, Windows 7 환경에서도 비슷한 원리로 알림 영역 아이콘을 초기화하는 방법에 대해 살펴보도록 하겠습니다. 먼저, 현재 사용자 PC에 등록된 알림 영역 아이콘의 상태를 확인하기 위해서는 시스템 트..
벌새::Security 2011. 2. 23. 11:59 Windows 7 & Windows Server 2008 R2 서비스 팩 1 출시 마이크로소프트(Microsoft)사에서 제공하는 Windows 7, Windows Server 2008 R2 운영 체제(OS)에 대한 안정성, 성능, 호환성을 강화한 서비스 팩(Service Pack) 1이 출시되었습니다. Windows 7 및 Windows Server 2008 R2 서비스 팩 1(KB976932) 이번에 출시된 Windows 7 & Windows Server 2008 R2 서비스 팩 1을 설치할 경우 다음과 같은 장점이 있습니다. PC 지원 및 최신 상태로 유지 지속적인 Windows 7 플랫폼 업데이트 누적 업데이트를 한 번에 쉽게 배포 비즈니스 이동성 향상에 대한 사용자 요구 충족 포괄적인 가상화 혁신 제공 IT 효율성 향상을 위한 쉬운 서비스 팩 배포 모델 제공 여기에서는 Win..

티스토리툴바