본문 바로가기

패치

벌새::Analysis 2012. 4. 8. 14:05 Softome.dll + wshtcpip.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.4.8) 주말을 이용한 온라인 게임, 온라인 상품권, 아이템 거래 사이트의 계정 정보를 수집할 목적으로 유포가 이루어지고 있는 악성코드 중 wshtcpip.dll (Windows Sockets Helper DLL) 시스템 파일을 패치하는 변종에 대해 살펴보도록 하겠습니다. 해당 악성코드는 Windows 보안 업데이트, Adobe Flash Player 구 버전 사용자, Oracle JRE 구 버전 사용자가 특정 웹 사이트(언론사 등)에 방문할 경우 자동으로 감염될 수 있습니다. 해당 악성 파일(MD5 : 13ceebadf5498087d95cc2d4f051ce77)은 2012년 4월 6일 금요일 밤 9시 30분경부터 유포가 시작되었으며, AhnLab V3 보안 제품에서는 Win-Trojan/Agent.198144...
벌새::Analysis 2012. 3. 17. 23:57 imm32.dll + wmsdmod32.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.3.17) 최신 보안 패치(Windows, Adobe Flash Player, Oracle JRE)가 이루어지지 않은 PC를 이용하여 감염을 유발하는 웹 사이트에 접속시 자동으로 감염되는 온라인 게임 계정 정보를 수집하는 악성코드 중 imm32.dll(Windows XP IMM32 API Client DLL) 시스템 파일을 패치하는 악성코드는 그 동안 많이 발견되고 있습니다. 이번 주에 유포되는 imm32.dll 시스템 파일 패치와 함께 생성되는 wmsdmod32.dll 악성 파일로 인해 일부 시스템 환경에 따라 무한 재부팅 현상 또는 특정 버전의 웹 브라우저가 실행되지 않는 문제를 확인하였습니다. 현재 확인된 환경은 Windows XP SP3 + Internet Explorer 8 환경에서 해당 악성코드에 감염된..
벌새::Analysis 2012. 1. 27. 15:40 MIDI 취약점을 이용한 정보 탈취 악성코드 유포 주의 (2012.1.27) 마이크로소프트(Microsoft)사의 2012년 1월 정기 보안 업데이트에서는 "MS12-004 : Windows Media의 취약점으로 인한 원격 코드 실행 문제점(2636391)"와 관련된 긴급 보안 패치를 배포하였습니다. 마이크로소프트(Microsoft) 2012년 1월 보안 업데이트 (2012.1.11) 해당 보안 패치는 MIDI(Musical Instrument Digital Interface) 파일 포멧의 취약점을 이용하여 원격 코드 실행이 가능한 CVE-2012-0003 취약점에 대한 문제가 해결되었으며, 2012년 1월 20일경부터 해당 취약점을 이용한 정보 탈취 목적의 악성코드 유포가 국내 인터넷 사용자를 표적으로 유포가 이루어지기 시작한 것으로 추정됩니다. [긴급] MIDI 원격 코드 ..
벌새::Analysis 2012. 1. 17. 16:30 version.dll + safemon.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2012.1.17) 최근 국내 웹 사이트 변조를 통해 유포되고 있는 온라인 게임 및 계정 정보 수집을 목적으로 하는 악성코드가 기존에 많이 활용되던 ws2help.dll 시스템 파일 패치 방식에서 version.dll 시스템 파일 패치로 변화가 이루어지기 시작하였습니다. 시스템 폴더 내에 위치하는 version.dll(Version Checking and File Installation Libraries) 파일은 어플리케이션(application)에 의한 윈도우 버전 체크을 위한 API를 포함한 시스템 파일입니다. 해당 version.dll 파일은 다양한 프로세스에 삽입되는 방식으로 시스템 시작시 자동으로 추가되며, 만약 시스템 폴더에 version.dll 파일이 존재하지 않을 경우에는 시스템 부팅 과정에서 블루 스크린(B..
벌새::Analysis 2011. 8. 31. 11:58 PES 2012 데모 유출판으로 위장한 국내 애드웨어 유포 (2011.8.31) 최근 블로그를 통해 Pro Evolution Soccer 2012 데모 유출판을 다운로드할 수 있다는 식으로 첨부 파일을 통해 실행을 유도하는 유포 행위를 확인하였습니다. 해당 첨부 파일은 zip 압축 파일이며 내부에는 멀티 다운로드 프로그램 FlashGet과 유사한 아이콘 모양의 실행 파일(MD5 : c46345df85ad1bfd32a5f5d44081e4ca)이 포함되어 있습니다. 해당 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Adware/Win32.KorAd (VirusTotal : 11/44) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 해당 파일을 실행하면 PES 2012 Demo라는 타이틀로 데모 설치 파일, 패치(Patch), 크랙(Crack)을 다운로드할 수 있도록..
벌새::Analysis 2011. 5. 21. 23:14 lpk.dll 시스템 파일을 패치하는 온라인 게임 탈취 악성코드 (2011.5.21) 중국에서 국내 온라인 게임 계정 탈취를 목적으로 제작된 악성코드 중에서는 Windows 시스템 파일을 패치(Patch)하는 방식을 많이 이용하고 있습니다. 기존의 comres.dll / imm32.dll / midimap.dll 파일과 더불어 최근에 lpk.dll 시스템 파일을 패치하는 방식이 발견되고 있습니다. 현재 국내에서 감염을 유발하는 방식은 대체로 악의적으로 변조된 국내 인터넷 사이트에 접속하는 시점에서 Internet Explorer 웹 브라우저 취약점, Adobe Flash Player 취약점을 이용한 방식으로 매월 정기적으로 제공되는 Windows 보안 패치 미설치자와 함께 Adobe Flash Player 최신 버전 미사용자의 경우에는 보안 제품의 진단이 이루어지지 않을 경우 자동으로 감..
벌새::Security 2010. 9. 28. 22:58 업데이트 : 한컴오피스 2010 DLL Hijacking 보안 취약점 패치 (2010.9.28) 국내 한글과컴퓨터에서 제공하는 오피스 제품군으로 유명한 한컴오피스 2010 버전에서 발견된 DLL Hijacking 보안 취약점을 비롯한 제품 개선 업데이트 패치가 공개되었습니다. Microsoft 제로데이 취약점 : Microsoft Security Advisory (2269637) - Insecure Library Loading Could Allow Remote Code Execution (2010.8.25) 1. 업데이트 적용 대상한컴오피스 2010 사용자용 업데이트 파일입니다. (한컴오피스 2010 홈에디션 포함) 단품 제품(한/글, 한/셀, 한/쇼)은 별도로 제공합니다. (ESD용 제외) 2. 제품별 업데이트 버전 정보 한컴오피스 2010 공통 요소 : 8.0.4.808 한컴오피스 2010 한/..
벌새::Analysis 2010. 8. 30. 20:40 국내 악성코드 : Windows Synchronization 서비스 - winsync.exe 국내 블로그를 중심으로 웹하드 또는 게임 관련 패치 파일로 소개를 하면서 마이크로소프트(Microsoft)사에서 제작한 파일로 위장한 상업적 광고 목적의 악성 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 7월 20일경에 블로그에 등록된 것으로 확인이 되며, 인터넷 사용자들이 많이 찾는 각종 불법 파일로 소개되어 있습니다. 다운로드 파일(MD5 : 1bd9ef37964eac51ad92388d737abcb2)은 Microsoft 업체에서 제공하는 파일로 소개되어 있으며, avast! 보안 제품에서는 Win32:Dropper-gen (VirusTotal : 14/42) 진단명으로 진단되고 있습니다. [생성 파일 진단 정보] C:\Documents and Settings\(사용자 계정)\Local S..

티스토리툴바