본문 바로가기

CleanUp Antivirus

벌새::Security 2010. 4. 22. 23:41 McAfee DAT 5958 엔진으로 인한 오진과 해외 가짜 백신 유포 주의 (2010.4.22) 세계적인 보안 업체 McAfee에서 제공하는 기업용 보안 제품 VirusScan Enterprise에서 2010년 4월 21일 수요일 오전 9시 54분 업데이트된 DAT 5958 엔진에서 오진이 발생하여 많은 사용자들의 시스템 장애를 유발하는 사고가 발생하였습니다. 해당 엔진으로 업데이트된 사용자 중에서 Windows XP SP3 환경인 경우 svchost.exe 파일을 W32.Wecorl.a 진단명으로 오진하여 블루스크린(BSoD) 현상이 발생한 후 시스템 재부팅이 반복되는 문제로 인해 병원, 기업, 학교 등 다수의 시스템이 영향을 받았다고 합니다. 업체에서는 해당 문제를 확인하고 2010년 4월 21일 수요일 오후 2시경에 문제를 해결한 DAT 5959 엔진으로 업데이트를 하였으며, 현재 업체에서는 ..
벌새::Security 2010. 4. 11. 12:34 폴란드 대통령 탑승 비행기 추락 사고를 이용한 해외 가짜 백신 유포 주의 (2010.4.11) 폴란드 대통령이 탑승한 비행기가 러시아에서 추락하여 탑승객 전원이 사망하는 사고를 이용한 BlackHat SEO 방식의 해외 가짜 백신(Fake AV) 유포가 활발하게 이루어지고 있으므로 주의하시기 바랍니다. 폴란드 대통령 탑승기 추락 사망…탑승객 96명 전원 사망 (2010.4.11) 현재 구글(Google) 검색을 이용하여 [Polish Plane Crash]로 검색을 할 경우, 검색 상위에 대규모 가짜 백신 검사 사이트로 납치를 하는 검색어가 등록되어 있는 것을 확인할 수 있습니다. [가짜 백신 유포 악성 링크 패턴] (일반 도메인).com/rmpqh.php?(변수) (일반 도메인).no/lvlne.php?(변수) (일반 도메인).at/tyuxu.php?(변수) (일반 도메인).net/voqdb.p..
벌새::Security 2010. 4. 5. 23:13 멕시코 지진을 이용한 해외 가짜 백신 유포 주의 (2010.4.5) 최근 발생한 멕시코(Mexico) 지진 소식을 이용한 BlackHat SEO 방식의 해외 가짜 백신(Fake AV) 유포 행위가 확인되었으므로 주의하시기 바랍니다. 멕시코 강진… 한인 피해 적은 듯 (2010.4.5) 구글(Google) 검색을 통해 멕시코 지진과 관련된 검색을 시도할 경우 다음과 같은 패턴 링크를 통해 악의적인 사이트로 납치하여 허위 정보를 바탕으로 한 가짜 백신을 다운로드하고 있습니다. (일반 도메인).com/zcwjn.php?(변수) (일반 도메인).org/gfwho.php?(변수) (일반 도메인).net/lwizi.php?(변수) (일반 도메인).biz/umsvl.php?(변수) 악의적 사이트에서는 [Windows Security Center] 라는 표기를 통해 마치 마이크로소프트..
벌새::Security 2010. 3. 23. 23:33 아이슬란드(Iceland) 화산 폭발을 이용한 해외 가짜 백신 유포 주의 최근 아이슬란드(Iceland)에서 발생한 화산 폭발과 관련된 사회적 이슈를 이용하여 인터넷 검색 사이트에서 검색시 악의적으로 변조된 사이트에 접근할 경우 해외 가짜 백신(Rogue AV)이 설치되는 BlackHat SEO 유포 방식이 확인되었습니다. 아이슬란드 화산폭발 전지구적 피해 가능성 (2010.3.23) 그림과 같이 구글(Google) 검색에서 [Iceland Volcano 2010] 검색어를 이용할 경우 첫 번째 검색 페이지에서 쉽게 악성 링크를 발견할 수 있습니다. 현재 이용되는 악성 링크 패턴은 [(정상 도메인)/xvdzo.php?p=(변수)]와 같은 방식으로 구성되어 있으며 사용자가 접속시마다 다양한 스캐너(Scanner) 검사 화면을 제시하여 마치 사용자 시스템이 감염된 것처럼 허위 정..

티스토리툴바