본문 바로가기

ActiveX

벌새::Computer & IT 2010. 7. 28. 16:07 2010년 7월 사용자 ActiveX 차단 목록 (2010.7.28) 2010년 7월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.7.2] 국내최대 무료게임사이트 - 플레이게임즈 전용프로그램 : {4542D5C1-EA75-41FF-82C1-3E79DEE2374D} http://www.playgames.co.kr/application/Pla..
벌새::Analysis 2010. 7. 24. 15:09 미투데이(me2DAY)를 이용한 국내 제휴(스폰서) 프로그램 유포 주의 국내에서 제휴(스폰서) 프로그램을 사용자 컴퓨터에 설치하도록 유도하기 위한 방법으로 올해 가장 합법적인 형태로 배포가 이루어지고 있는 부분이 공개 자료실 형태로 운영되는 방식이 아닌가 생각됩니다. 대부분 이들 공개 자료실은 국내외 유명 소프트웨어를 다운로드하기 위해 ActiveX 설치를 통해 이루어지도록 구성되어 있지만, 일부 서비스의 경우 다운로더(Downloader) 파일로 제작하여 공개 자료실이 아닌 블로그(Blog), 카페, 게시판 등에서 파트너 계약을 통해 유포되고 있습니다. 공개 자료실을 이용한 다운로더(Downloader)와 제휴(스폰서) 프로그램 (2010.2.23) 이런 방식은 사용자 눈을 속이는 부분이 수시로 발견이 되어 문제 제기를 블로그를 통해 몇 차례 분석을 해보았으나, 최근에는 ..
벌새::Analysis 2010. 7. 18. 20:25 국내 악성코드 : Windows sxguide navigation - S2Xguide 국내에서 제작되어 특정 인터넷 쇼핑 관련 적립금 프로그램과 연결되는 것으로 추정되는 Windows sxguide navigation - S2Xguide 프로그램에 대해 살펴보도록 하겠습니다. Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 (2010.7.15)해당 프로그램의 배포 방식은 최근 소개한 특정 단축 URL 도메인으로 접속을 시도할 경우 ActiveX 설치 방식으로 필수 프로그램에 포함되어 설치가 이루어지고 있습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13)또한 기존에 알려진 SXGuide 프로그램의 변종으로 실제 설치가 이루어진 경우 현재 삭제 기능은 포함되어 있지만 정상적인 삭제를 방해하고 있는 ..
벌새::Analysis 2010. 7. 15. 14:37 Domain Sponsor Reword Program 설치창을 생성하는 국내 ActiveX 설치 주의 국내에서 제공하는 특정 단축 URL 서비스의 특정 도메인에 접속할 경우 Sponsor Reword 관련 ActiveX 설치창을 생성하여 접속자들에게 설치를 유도하고 있습니다. 보안인증 ActiveX 설치를 이용한 SXGuide 유포 주의 (2010.6.13)이번 ActiveX는 기존에 알려진 SXGuide와 관련된 도메인이 포함되어 있기에 변종으로 추정되므로 참고하시기 바랍니다. [Sponsor Reword ActiveX 설치 경로] h**p://man***.***.kr/security_y.php - h**p://www.toto***.co.kr/app/bun/main.cab 해당 ActiveX 설치 게시자 [Ria Engineering & Construction Corp.]는 유효한 디지털 서명이지만, ..
벌새::Security 2010. 7. 12. 09:38 국내 보안업체 샘플 신고시 iframe 태그 입력 주의 국내 보안업체에 악성코드 샘플 신고시 태그(Tag)를 포함할 경우 샘플 신고가 정상적으로 이루어지지 않거나 신고 내역이 깨지는 현상을 발견하였습니다. Telecom Italia Media S.p.A. 디지털 서명을 이용한 악성 ActiveX 유포 주의 참고로 신고 샘플은 어제 확인한 악성 ActiveX 유포와 관련된 유포 경로를 포함하고 있습니다. 1. 하우리(Hauri) 하우리 업체의 경우에는 회원 가입 절차없이 바이러스 신고 게시판을 이용하여 누구나 쉽게 정보를 입력하여 샘플 신고를 할 수 있으며, 최종적으로 DB 업데이트가 이루어진 경우까지 답변을 입력한 이메일을 통해 받을 수 있습니다. 단, 신고한 샘플 진단명은 이메일을 통해 확인할 수 없습니다. 하우리 신고 양식에 그림과 같은 내용을 포함하고 ..
벌새::Analysis 2010. 7. 11. 21:48 Telecom Italia Media S.p.A. 디지털 서명을 이용한 악성 ActiveX 유포 주의 국내 단축 URL 서비스를 이용하여 악성 ActiveX를 통한 정보 유출형 악성코드를 설치하는 배포가 확인이 되었으므로 주의하시기 바랍니다. [악성코드 유포 경로] h**p://lady****.***.kr - h**p://115.**.99.***/3.html -> h**p://115.**.99.***/da.cab (test.exe) 여성 의류 쇼핑몰 관련 이름으로 위장하여 특정 단축 URL로 접속할 경우 내부에 iframe을 추가하여 중국 서버로 추정되는 특정 IP 서버에서 InstallerC6 (게시자 : Telecom Italia Media S.p.A.) ActiveX 설치창을 생성하는 동작을 하고 있습니다. ActiveX에 사용되는 디지털 서명은 서명 시간과 연대 서명을 포함하고 있어 정상적인 것으..
벌새::Computer & IT 2010. 6. 27. 17:14 2010년 6월 사용자 ActiveX 차단 목록 (2010.6.27) 2010년 6월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 특정 인터넷 사이트에서 제공하는 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 수동 차단 방법 ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2010.6.2] 하이디스크 파일전송 컨트롤 : {B3E4F985-F780-4cc8-ADC7-9ABF07DFC12D} /mmsv/HidiskWebControl.CAB#version=1,0,0,8 (http://www.h..
벌새::Analysis 2010. 6. 24. 20:45 개인정보 보안 솔루션 : 피시스캔(PCScan) 국내 스카이테크 업체에서 서비스하는 유료 개인정보 보안 솔루션 피시스캔(PCScan) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 ActiveX 설치 방식과 제휴(스폰서) 프로그램을 통한 Setup 설치 방식으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 3995ee4efe5ae91b3d92930eb8fe2145) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 /..

티스토리툴바