본문 바로가기

정밀 검사

벌새::Analysis 2012. 1. 27. 15:40 MIDI 취약점을 이용한 정보 탈취 악성코드 유포 주의 (2012.1.27) 마이크로소프트(Microsoft)사의 2012년 1월 정기 보안 업데이트에서는 "MS12-004 : Windows Media의 취약점으로 인한 원격 코드 실행 문제점(2636391)"와 관련된 긴급 보안 패치를 배포하였습니다. 마이크로소프트(Microsoft) 2012년 1월 보안 업데이트 (2012.1.11) 해당 보안 패치는 MIDI(Musical Instrument Digital Interface) 파일 포멧의 취약점을 이용하여 원격 코드 실행이 가능한 CVE-2012-0003 취약점에 대한 문제가 해결되었으며, 2012년 1월 20일경부터 해당 취약점을 이용한 정보 탈취 목적의 악성코드 유포가 국내 인터넷 사용자를 표적으로 유포가 이루어지기 시작한 것으로 추정됩니다. [긴급] MIDI 원격 코드 ..
벌새::Analysis 2012. 1. 17. 16:30 version.dll + safemon.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2012.1.17) 최근 국내 웹 사이트 변조를 통해 유포되고 있는 온라인 게임 및 계정 정보 수집을 목적으로 하는 악성코드가 기존에 많이 활용되던 ws2help.dll 시스템 파일 패치 방식에서 version.dll 시스템 파일 패치로 변화가 이루어지기 시작하였습니다. 시스템 폴더 내에 위치하는 version.dll(Version Checking and File Installation Libraries) 파일은 어플리케이션(application)에 의한 윈도우 버전 체크을 위한 API를 포함한 시스템 파일입니다. 해당 version.dll 파일은 다양한 프로세스에 삽입되는 방식으로 시스템 시작시 자동으로 추가되며, 만약 시스템 폴더에 version.dll 파일이 존재하지 않을 경우에는 시스템 부팅 과정에서 블루 스크린(B..
벌새::Analysis 2012. 1. 13. 13:55 악성코드 제거 프로그램 : 코드클리닉(CodeClinic) 국내 (주)이아이테크 업체에서 제공하는 유료 악성코드 제거 프로그램 코드클리닉(CodeClinic) 제품에 대해 살펴보도록 하겠습니다. 개인정보 보안 솔루션 : 셀프프라이버시(SelfPrivacy) (2011.4.28) 해당 프로그램은 설치 과정에서 추가적으로 셀프프라이버시(SelfPrivacy), 패치업(PatchUp), PC지킴이 프로그램이 제휴(스폰서) 프로그램으로 추가되어 있으므로 원치 않는 경우 박스 체크를 해제하시고 설치를 진행하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 84c743cf8290285049a45c97d6a458f2) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있..
벌새::Analysis 2012. 1. 12. 12:34 악성코드 제거 프로그램 : 스마트시큐어(SmartSecure) 국내 (주)이에스비전 업체에서 제공하는 유료 악성코드 제거 프로그램 스마트시큐어(SmartSecure) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 0c2cd9c16594fb4eb0e21e2c69ffb135) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경될 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch..
벌새::Analysis 2012. 1. 2. 12:09 악성코드 제거 프로그램 : 프라임백신(PrimeVaccine) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 프라임백신(PrimeVaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.HDC (VirusTotal : 18/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 또한 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 1fc7a08ffff2df87722d0a6e18c765aa) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에..
벌새::Analysis 2011. 12. 15. 14:28 악성코드 치료 프로그램 : 퓨어백신(PureVaccine) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 치료 프로그램 퓨어백신(PureVaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.HDC (VirusTotal : 10/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 또한 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : ae80603698e9c61fef2b5064b1c14322) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 ..
벌새::Analysis 2011. 12. 7. 19:33 해외 가짜 백신 : Kaspersky Internet Security 2010 최근 자극적인 동영상 감상을 위해 코덱(Codec) 파일을 다운로드하도록 실행시 해외 유명 보안 제품 Kaspersky Internet Security 2010 버전으로 위장한 가짜 백신(FakeAV)가 동작하는 사례가 확인이 되었습니다. 참고로 러시아를 본사로 하는 Kaspersky 보안 제품과 동일한 이름을 사용하고 있으므로 혼동하지 않도록 주의할 필요가 있습니다. 해당 악성코드 유포 방식은 그림과 같은 PrivateTube라는 이름의 악성 사이트로 접속을 유도하여 동영상 감상을 위해 플레이(Play) 버튼을 클릭하도록 구성되어 있습니다. 사이트에서는 동영상 감상을 위해 코덱 파일을 다운로드하여 실행하도록 유도하고 있으며, 해당 codec.exe(MD5 : ef1d48e8226e491133525df0..
벌새::Analysis 2011. 11. 27. 12:13 KMPlayer 설치 파일 변조를 통한 백도어 감염 주의 (2011.11.27) 국내 동영상 플레이어 KMPlayer 홈페이지에서 제공하는 최신 버전(The KMPlayer 3.0.0.1442)의 설치 파일을 다운로드하여 설치를 시도하는 과정에서 사용자 몰래 백도어(Backdoor)가 설치되어 청부 DDoS 공격을 하는 것으로 추정되는 동작을 확인하였습니다. 실제 홈페이지에 게시된 The KMPlayer 3.0.0.1442 버전의 설치 파일 MD5 값(01499e9fe650cc8fa09f80238564ea6b)과 실제 다운로드된 설치 파일의 MD5 값(df09ccc1c473aae3e2cc4b0cfb37dd2f)은 차이가 나는 것을 확인할 수 있습니다. 또한 해당 다운로드된 KMPlayer 설치 파일은 디지털 서명도 없으며, 중국어로 표기된 변조된 설치 파일임을 확인할 수 있습니다. ..

티스토리툴바