본문 바로가기

ActiveX

벌새::Security 2009. 8. 26. 13:05 유명 스타를 이용한 악성코드 유포 사례 전 세계적으로 유명한 연예인, 정치인, 스포츠 스타 등을 이용하여 인터넷 사용자가 검색 사이트를 통해 검사를 할 경우 악의적으로 제작된 웹 사이트로 접속을 유도하여 악성코드를 감염시키는 것은 어제 오늘의 일은 아닙니다. 국내에서는 이런 형태의 애드웨어(Adware)가 가끔씩 보이는 것이 현실이며, 해외의 경우에는 상당히 문제가 되고 있는 배포 형태로 알려져 있습니다. 사이버 세상에선 '스타'를 조심하라? 맥아피(McAfee) 업체에서 선정한 "가장 위험한 스타 1위"인 제시카 비엘(Jessica Biel)을 대상으로 실제 인터넷 상에서 어떻게 유포가 되는지 확인해 보았습니다. 마이크로소프트(Microsoft)사의 검색 엔진 빙(Bing)을 이용하여 해당 연예인 이름을 대상으로 검색 내용을 확인해보면, 1..
벌새::Computer & IT 2009. 8. 21. 11:54 2009년 8월 사용자 ActiveX 차단 목록 (2009.8.21) 2009년 8월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2009.8.1] 간편한 초고속 다운로드 NeFile 다운로드 매니저 : {751E2CB5-59A9-424D-A3DD-E02C8C4F8181} http://www.nefile.com/ocx/nefilerun.cab#version=1,0,0,0 수파일 다운로드 컨트롤 : {A7223..
벌새::Analysis 2009. 8. 16. 22:28 잘못 달면 독이 되는 교육기관 웹 사이트 카운터 서비스 웹 사이트를 운영하면서 사이트에 방문하는 방문자의 수를 체크하기 위해 인터넷 상에서 무료로 제공하는 카운터(Counter) 서비스를 이용하는 경우가 있습니다. 그런데 이런 무료 카운터 서비스 중에서는 제휴 프로그램을 통해 사용자에게 통지를 하는 경우가 있는지는 알 수 없지만 해당 서비스를 사이트에 설치함으로 인해 타 서비스 프로그램이 설치될 위험성이 있는 경우가 있습니다. 특히 초중고등학교 사이트에서 이런 카운터 서비스를 달아서 악성코드를 유포하는 통로가 되는 경우를 살펴보도록 하겠습니다. 경기도 분당에 위치한 모 고등학교 홈페이지의 하단에는 그림과 같이 외부 카운터 프로그램을 추가하여 사이트 방문자를 카운터하고 있는 것을 확인할 수 있습니다. 그런데 해당 사이트에 접속하면서 다운로드되는 로그 정보를 살..
벌새::Analysis 2009. 8. 15. 23:14 적립금 프로그램 : 포인트 마루(Point Maru) 국내에서 제작된 적립금 프로그램 포인트 마루(Point Maru)에 대해 살펴보도록 하겠습니다. [생성 파일 진단 정보] C:\Program Files\Pointmaru\IEService.exe (ALYac : Trojan.Generic.2019685) C:\Program Files\Pointmaru\kdistll.dll (ALYac : Trojan.Generic.2158394) C:\Program Files\Pointmaru\kdistll.exe (nProtect : Trojan/W32.Agent.360448.V) 제작사에서 배포하는 설치 파일을 통해 생성된 파일 일부를 국내외 보안제품에서 악성코드로 진단하는 것을 확인할 수 있습니다. 해당 프로그램은 사용자가 Internet Explorer를 동작할 ..
벌새::Computer & IT 2009. 7. 24. 17:39 2009년 7월 사용자 ActiveX 차단 목록 (2009.7.24) 2009년 7월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2009.7.2] ShareBox Component : {180C8380-22BA-4A62-A0E8-79F8DCE56B19} http://update.sharebox.co.kr/mmsv/ShareBoxCtrl.cab#VERSION=1,0,0,4 BDISK 파일전송 관리자 : {05..
벌새::Thinking 2009. 7. 21. 22:18 백신 만능주의와 돈, 돈, 돈 최근에 발생한 DDoS 공격에 그동안 보안이라고는 입만 나불대던 양반들이 호기를 만났나 봅니다. 포털 이용때 백신설치 의무화해야 요즘 사회가 권리보다 의무만 내세우는 것 같은 느낌을 받는데, 이번 공격을 계기로 앞으로의 공격을 예방하는 차원에서 포털 사이트를 접속하는 사용자에게 의무적으로 백신 프로그램을 설치하도록 의무화를 하자는 주장이 나오고, 이를 상당히 긍정적으로 검토를 하는 분위기를 연출하고 있는 것으로 보입니다. 해당 주장자는 현재 네이버(Naver) PC그린 제품에 안티 스파이웨어 엔진을 공급하고 있는 터보테크(Turbotek) 업체로 비단 해당 업체만의 생각은 아닐 것이라고 생각합니다. 우리나라처럼 100여개가 넘는 각종 보안제품이 쏟아져 나와 소비자들에게 어필하는 현실에서 특히 이번 공격 ..
벌새::Analysis 2009. 7. 21. 17:36 심파일을 닮은 위험한 공개 자료실 글 제목이 다소 자극적입니다만 ActiveX를 통한 특정 서비스를 이용하는 것과 함께 추가적으로 제공되는 스폰서 프로그램의 문제에 대해 생각을 해 보도록 하겠습니다. 해당 게시글에서 예를 드는 특정 서비스의 명칭 및 해당 업체 정보는 모자이크 처리를 하였음을 밝힙니다. 이유는 해당 서비스는 제가 봐서는 심파일의 저작권을 침해하는 행위를 했다고 생각되기 때문입니다.(아니면 심파일의 동의를 구했는지도 모르겠습니다.) 최근 국내에 알려진 소프트웨어 공개 자료실 이외에 각종 포털 검색 사이트에 등록을 하여 사용자가 이용하도록 구성된 소규모 공개 자료실이 생겨나고 있습니다. 이런 공개 자료실은 큰 특징이 바로 ActiveX 설치를 통한 서비스 이용을 목표로 하고 있으며(물론 심파일 등 대부분의 자료실이 정상적인 ..
벌새::Security 2009. 7. 19. 14:51 내가 생각하는 가짜 백신(Rogue AV)의 기준 해외에서 매일 새롭게 출현하는 가짜 백신(Rogue AV)은 이미 국내 인터넷 사용자에게까지 영향력을 부릴 정도로 대단합니다. 특히 이들 악성코드는 트로이목마(Trojan)와 같은 타 악성코드를 통해 감염을 시켜 추가적으로 다운로드하는 방식을 통해 사용자가 인지하지 못하는 방식을 사용하고 있는 것으로 보입니다. 국내의 경우에는 과거와 비교하여 현재 가짜 백신으로 진단되는 경우는 급격히 줄어들고 있습니다. 하지만 여전히 과거에 비해 보안제품을 표방하는 유사 제품군이 100~200개 수준으로 파악되고 있으며, 일부 인터넷 사용자의 경우 자신도 모르게 설치되어 사용자 컴퓨터를 괴롭히거나 금전적 피해를 주고 있는 것이 현실입니다. 먼저, 2007년 정부가 개정한 스파이웨어(Spyware) 진단 기준을 살펴보도록..

티스토리툴바