본문 바로가기

ActiveX

벌새::Computer & IT 2009. 6. 15. 23:55 지워지지 않는 프로그램 삭제 기본 원리 컴퓨터를 사용하면서 사용자의 다양한 요구에 따라 일부는 신뢰할 수 없는 출처가 불분명한 프로그램 등을 설치할 경우가 있습니다. 또한 제작사 홈페이지에서 프로그램을 다운로드를 하지 않고 다른 경로를 통하여 다운로드를 하여 설치하는 경우 원래 존재하던 프로그램과는 다소 변형된 형태로 배포가 되는 경우가 있습니다. 일반적으로는 이런 프로그램들은 삭제(Uninstall) 기능을 제공해주지만 다양한 원인에 의하여 삭제에 실패를 하거나 아예 삭제 기능이 없는 경우가 있습니다. 이런 경우 사용자가 해당 프로그램을 삭제를 하려고 할 때 어떤 과정을 통해 삭제를 진행해야 하는지 가장 기본적인 프로그램 삭제 원리에 대해 알아보도록 하겠습니다. 해당 내용은 일부 악성코드를 삭제하는 경우에도 유용하게 활용할 수 있으며, 실제..
벌새::Computer & IT 2009. 6. 4. 18:30 차단된 ActiveX 설치창 복원 방법 국내 웹 사이트에서 가장 많이 접하게 되는 ActiveX 방식의 설치 방식은 편리성과 악용성으로 인하여 많이 이야기가 나오고 있습니다. 특히 보안적 측면에서 일부 악의적인 ActiveX 설치 방식은 보안제품 또는 사용자의 판단에 따른 차단을 통하여 실제 배포 사이트에 접근하여도 ActiveX 설치창이 생성되지 않도록 해줍니다. PCFree를 통한 ActiveX 설치창 차단하기 하지만 다양한 이유로 인하여 자신도 모르게 차단된 특정 ActiveX 설치 방식으로 설치를 하여 서비스를 이용하려고 할 경우 ActiveX 설치창이 생성되지 않아 고생하시는 분들이 있습니다. 보통의 경우 해당 서비스를 제공하는 페이지에서는 수동 설치 방식(파일 다운로드 방식)으로 설치를 할 수 있도록 추가적인 방법을 제시하지만 Ac..
벌새::Computer & IT 2009. 5. 27. 16:42 2009년 5월 사용자 ActiveX 차단 목록 (2009.5.27) 2009년 5월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2009.5.5] 고고디스크 파일전송 컨트롤 : {F89B08FB-95A3-4325-A6E0-D1A129229323} /mmsv/gogodiskWebControl.CAB#version=1,0,0,3 (http://gogodisk.co.kr/) AGI Toolbar Installer..
벌새::Analysis 2009. 5. 27. 14:43 Adware.EGSPlayer.256304 (Hauri) 국내 특정 ActiveX 유포를 위해 제작된 웹 사이트를 방문할 경우 이미 2007년 6월경에 발견된 악성코드와 관련하여 설치를 하려는 시도가 여전히 발견되는 곳이 있습니다. 해당 dnegsearchProj1.ocx 설치 컨트롤러의 경우 게시자가 알 수 없기에 윈도우에서 기본적으로 차단을 하고 있으며, 실제 인증서의 유효 기간이 만료가 된 것을 확인할 수 있습니다. 해당 코드의 유포 소스를 확인해보면 국내 특정 도메인을 확인할 수 있으며 해당 사이트로 연결을 시도해 보았습니다. 실제 배포 서버는 실제 존재하며 접속이 잘 되지만, 위와 같이 마치 구현되는 내용이 없기에 도메인을 찾을 수 없다는 메시지를 통해 존재하지 않는 것처럼 위장을 하고 있습니다. 해당 사이트 도메인을 통해 등록 정보를 확인해보면 ..
벌새::Analysis 2009. 5. 25. 01:32 [삭제] 롤송 플레이어 (Lolsong Player) (주)싱크윈아이엠에스 업체에서 서비스하는 온라인 음악 서비스 관련 프로그램 롤송 플레이어(Lolsong Player)의 삭제와 관련하여 살펴보도록 하겠습니다. 블로그 유입경로에 해당 플레이어의 삭제 관련 검색이 자주 보이기 때문에 확인하게 되었습니다. 참고로 해당 업체에서는 악성코드 치료 프로그램 PC 세이브플러스(PC SavePlus) 제품을 서비스하고 있습니다. 해당 제작사 홈페이지를 방문하시면 위의 소스(Source)와 같이 롤송 플레이어 서비스와 관련된 설치 방식을 ActiveX 방식으로 제공하고 있습니다. 참고로 테스트에서는 수동 설치 파일을 이용하여 글을 작성하였습니다. 제작사에서 제공하는 수동 설치 파일의 경우 실행시 어떠한 정보도 제공하지 않고 프로그램을 설치하며 자동으로 플레이어를 동..
벌새::Computer & IT 2009. 4. 26. 16:39 2009년 4월 사용자 ActiveX 차단 목록 (2009.4.26) 2009년 4월 사용자 ActiveX 차단 목록입니다. 제공하는 ActiveX 차단 목록은 사용자가 선별적으로 선택하여 이용하시기 바라며, 일부 항목은 개인에 따라 필요한 항목이 포함되어 있을 수 있습니다. 해당 차단 목록은 ActiveX 설치창이 동작하지 않도록 하는 효과가 있으며, 이미 설치된 ActiveX를 삭제하는 것이 아닙니다. ActiveX 차단 목록은 해당 월(月)에 비정기적으로 업데이트 됩니다. [Update : 2009.4.3] PRESSian 툴바 서비스 프로그램 : {1B3E813B-EF11-4CE2-93E7-9A033CB3E336} http://toolbar.pressian.com/toolbar/setup/psAction.cab#version=1,0,0,1 [Update : 2009..
벌새::Security 2009. 4. 26. 13:10 Internet Explorer 6 - MS09-014 보안 패치시 오류 발생 문제와 해결 방법 2009년 4월에 이루어진 Windows 정기 업데이트에 포함된 [MS09-014 : Internet Explorer 누적 보안 업데이트 (963027) - 긴급] 패치를 적용한 컴퓨터 환경 중에서 Internet Explorer 6 버전을 사용하는 경우 특정 웹 사이트를 이용시 웹 브라우저가 비정상적으로 종료되는 현상이 일어난다는 긴급 소식이 4월 17일자로 발표되었습니다. Internet Explorer 6에 MS09-014 보안 패치 설치시 웹 사용 장애 현상에 대한 안내 해당 문제가 발생하는 환경은 다양한 ActiveX 컨트롤을 사용하는 웹 사이트와 사내 인트라넷 웹 시스템 접속시 문제가 발생한다고 밝히고 있는데, 국내 웹 환경처럼 ActiveX로 도배가 되는 상황에서 문제가 발생될 가능성이 높아..
벌새::Analysis 2009. 4. 24. 15:13 아프리카 OpenTV를 악용한 ActiveX 광고 3월경에 있었던 WBC 야구대회를 이용하여 돈벌이를 하던 [WBC를 이용한 얌체 구글 애드센스 기법]이라는 게시물이 있었습니다. 이번에는 현재 진행중인 국내 프로야구 경기를 이용한 돈벌이 방식에 대해 한 번 살펴보도록 하겠습니다. 이전에는 구글 애드센스를 추가하였다면 이번에는 프로야구 중계 방송을 보기 위해 ActiveX를 설치하도록 유도하는 방식입니다. 그리고 그 중심에는 현재 인터넷 방송국으로 유명한 아프리카(Afreeca) 서비스의 OpenTV를 이용하고 있다는 점입니다. 특정 웹 사이트를 방문하면 위와 같이 2009 한국 프로야구 중계방송을 바로 볼 수 있다는 서비스 페이지가 나옵니다. 해당 웹 사이트는 총 10개 정도로 구성되어 있으며, 한국 프로야구, 일본 프로야구, EPL 축구 등으로 구성되..

티스토리툴바