본문 바로가기

ActiveX

벌새::Computer & IT 2011. 1. 20. 00:46 심파일(SimFile) 자료실 등록 프로그램을 ActiveX 설치없이 다운로드 하는 방법 독일 Avira 보안 제품이 국내에 한글판을 출시하면서 심파일(SimFile) 서비스와 제휴를 통해 이벤트를 개최하여 진행되고 있습니다. Avira 한국 출시 기념 이벤트 (2011.1.19)그런데 심파일 공개 자료실에 등록된 프로그램을 다운로드하기 위해서는 반드시 ActiveX를 설치하도록 구성되어 있다는 점에서 불편함을 주는 것이 사실입니다. 국내에서 가장 많은 사용자 층을 가지고 있는 Internet Explorer를 통해 프로그램 다운로드를 시도할 경우 로그인 없이 다운로드가 가능하다는 장점이 있지만, 그림과 같이 심파일 컨트롤(SimFile Control) 관련 ActiveX를 설치해야 한다는 단점 역시 존재합니다. 더욱이 Internet Explorer 이외의 웹 브라우저를 통해 다운로드를 시..
벌새::Computer & IT 2011. 1. 19. 10:44 유효하지 않은 ActiveX를 노출하는 정부 사이트 국가에서 운영하는 도메인(go.kr) 중에서 유효 기간이 지난 디지털 서명이 포함된 ActiveX를 노출하는 사이트가 있는 것을 확인하였습니다. 해당 사이트는 부산에 위치한 특정 자원봉사센터로 사이트 접속시 다음과 같은 유효한(설치 가능한) ActiveX 3개를 사이트 방문자에게 노출하여 설치를 유도하고 있습니다. ExcelExport.cab / eDocEngineX.cab / Rexpert25Viewer.cab 컨트롤러는 모두 해당 사이트에서 제공하는 특정 콘텐츠를 볼 수 있도록 지원하는 플러그인으로 추정되며, 현재 정상적으로 설치가 이루어지고 있습니다.(※ 해당 3개의 ActiveX는 문제가 없으며, 하단의 인증서가 만료된 nprw.cab 업체와는 관계가 없음을 밝힙니다.) 하지만 추가적으로 보안 경..
벌새::Computer & IT 2011. 1. 15. 20:58 2011년 1월 사용자 ActiveX 차단 목록 (2011.1.15) 국내외 인터넷 상에서 ActiveX 방식으로 배포되는 2011년 1월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2011.1.6] 유틸고 : {A48A73B6-08B5-4ADB-A032-129914535F22} http://sub.utilgo.co.kr/UtilGoCtrl.ca..
벌새::Computer & IT 2010. 12. 27. 15:40 2010년 12월 사용자 ActiveX 차단 목록 (2010.12.27) 2010년 12월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.12.1] sudisk up/down program : {D198BDDB-97AB-4288-BEFF-668F1352924D} http://bbs.sudisk.com/mmsv/sudiskax.cab#versio..
벌새::Analysis 2010. 12. 19. 01:09 악성코드 유포 : CVE-2006-0003 보안 취약점을 이용한 온라인 게임 계정 탈취 (2010.12.19) 주말을 이용하여 국내 유명 인터넷 사이트 변조를 통한 온라인 게임 계정 탈취를 목적으로하는 악성코드 유포가 꾸준히 확인되고 있습니다. 악성코드 유포 : 유명 언론 사이트 해킹을 통한 온라인 게임 계정 탈취 (2010.12.13) 특히 이번에 유포되는 사례 중 저번주에 이미 살펴본 유명 언론 사이트 해킹을 통해 등록된 악성 스크립트를 이용하는 방식이 여전히 동일한 URL 경로에서 확인이 되고 있으며, 오랫동안 보이지 않던 CVE-2006-0003 취약점을 이용한 악성코드 유포 방식이 확인이 되었습니다. CVE-2006-0003 취약점을 이용한 악성코드 유포 사이트에 접속할 경우 그림과 같이 마이크로소프트(Microsoft)사에서 배포하는 [Microsoft Data Access - Remote Data S..
벌새::Analysis 2010. 12. 11. 14:35 검색 도우미 : Core BSTL Management Components 1.0.0.1 국내에서 제작되어 인터넷 검색시 정상적인 검색 결과의 최상단에 프로그램에서 제공하는 광고가 노출되도록 변경하는 검색 도우미 Core BSTL Management Components 1.0.0.1 프로그램에 대해 살펴보도록 하겠습니다. [생성 파일 등록 정보] C:\Program Files\BSTL\Agent.exe :: 시작 프로그램 등록 파일 C:\Program Files\BSTL\BestSite.dll :: BHO 등록 파일 C:\Program Files\BSTL\TopLink.dll :: BHO 등록 파일 C:\Program Files\BSTL\unins000.dat C:\Program Files\BSTL\unins000.exe :: 프로그램 삭제 파일 C:\Program Files\BSTL\Upd..
벌새::Computer & IT 2010. 11. 23. 21:01 2010년 11월 사용자 ActiveX 차단 목록 (2010.11.23) 2010년 11월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.11.1] OTLauncher ActiveX : {0962AE37-6D33-4A0B-B155-5D279D5D4E56} http://amb.am.co.kr/OTLauncher/cab/1,0,0,3/OTLaunc..
벌새::Analysis 2010. 11. 20. 20:32 악성코드 유포 : Microsoft 다중 취약점을 이용한 온라인 게임 계정 탈취 (2010.11.20) 주말을 이용하여 어김없이 국내 웹하드 서비스에 접속할 경우 마이크로소프트(Microsoft)사의 보안 취약점을 이용한 악성코드 유포가 이번 주에도 확인이 되고 있습니다. 이번에 확인된 사례는 기존에 알려진 보안 취약점을 이용한 악성 스크립트 및 최근 알려진 제로데이(0-Day) 보안 취약점을 이용한 것으로 추정되므로 Windows + Internet Explorer 사용자들은 매우 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.*d*w*.com/./main/./js/httpRequest.js ㄴ h**p://114.***.87.***/id.asp ㄴ h**p://114.***.87.***/help.asp ㄴ h**p://121.***.145.***/w3c/ad.exe ㄴ h**p://11..

티스토리툴바