본문 바로가기

ESET NOD32

벌새::Analysis 2013. 4. 17. 19:55 보스턴 마라톤 폭발 이슈를 이용한 악성코드 유포 주의 (2013.4.17) 2013년 4월 15일(한국 시간) 미국 보스턴(Boston) 마라톤 대회에서 발생한 폭발 테러 사건과 관련하여 스팸 메일을 통해 악성코드가 유포되고 있다는 소식입니다. 메일 제목 : Explosion at the Boston Marathon 메일 제목 : Video of Explosion at the Boston Marathon 2013 현재 확인된 유포 방식은 "(IP 주소)/boston.html" 또는 "(IP 주소)/news.html" 형태로 발송된 악성 링크(URL)를 클릭하도록 유도하고 있습니다. 사용자가 해당 링크를 클릭할 경우 "Hot News::Videos of Explosions at the Boston Marathon 2013" 제목의 특정 웹 페이지로 연결이 되며, 화면 상에는 유튜..
벌새::Analysis 2013. 3. 13. 14:46 국내 악성코드 : MassiveDynamic 국내 언론사 웹 사이트에서 플로팅(Floating) 광고를 생성하며 사용자 몰래 삭제를 지원하지 않는 추가적인 악성 프로그램을 설치하는 검색 도우미 MassiveDynamic 프로그램에 대해 살펴보도록 하겠습니다.해당 프로그램의 배포 방식은 시스템 시작시 특정 광고 프로그램의 업데이트 창을 통해 설치가 이루어지고 있으며, 설치에 사용되는 배포용 파일(MD5 : e59cf247ba70e15c64d58f1613c7b12f)에 대하여 Kaspersky 보안 제품에서는 HEUR:Trojan-Downloader.Win32.Generic (VirusTotal : 7/45) 진단명으로 진단되고 있습니다.다운로드되어 실행된 배포 파일은 특정 서버로부터 instt1.exe (MD5 : d7c87b7207029364591..
벌새::Analysis 2012. 10. 21. 15:36 국내 악성코드 : Windows enwpdscon x86 글자수 세기 프로그램(Windows jachget sys x86)의 업데이트를 통해 사용자 몰래 설치되어 "업데이트 설치"창을 생성하는 "Windows enwpdscon x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 0405b7aa297d19979d84c0b98c0853c2)에 대하여 BitDefender 보안 제품에서는 Gen:Variant.Graftor.40591 (VirusTotal : 10/44) 진단명으로 진단되고 있습니다. 해당 프로그램의 설치 파일을 이용하여 수동 설치를 진행할 경우에는 이용약관을 통해 "E.N.W Update controller"를 설치한다고 안내하고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\enwpd..
벌새::Analysis 2012. 10. 20. 15:37 개인정보 보안 솔루션 : 보안K(BoanK) 국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 보안K(BoanK) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 ESET NOD32 보안 제품에서는 Win32/Adware.Kraddare (VirusTotal : 8/44) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : 8c468eec3333d4ce003a1713363a6d90 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Docume..
벌새::Analysis 2012. 7. 12. 12:53 한게임 포커(Poker)를 노리는 백도어 유포 주의 (2012.7.12) 예전부터 국내 광고 프로그램 등의 유포 경로를 통해 한게임(HanGame)을 노리는 백도어(Backdoor) 유포 행위가 심심찮게 발견이 되고 있었으며 유포 주기도 매우 짧은 형태로 치고 빠지는 것으로 보입니다. 이번에 살펴볼 유사한 변종은 Anti-VM 기법을 이용하여 가상 환경에서 분석을 어렵게 하고 있으며, 국내 특정 개인정보 확인 프로그램의 모바일 관련 코드로 추정되는 URL 주소가 포함되어 있는 것이 특징입니다. 유포지를 확인해보면 특정 업데이트 서버에 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 광고 프로그램과 함께 특정 카페24(Cafe24) 웹 호스팅 서버에 "teask"라는 프로그램으로 등록된 형태로 등록되어 있습니다. 이를 통해 외부의 어떤 프로그램은 업데이트를 시도하는 과정에서 해당 악성..
벌새::Analysis 2012. 6. 28. 21:14 용(龍)TV를 이용한 악성코드 유포 주의 (2012.6.28) 최근 국내에서 만들어진 공개 자료실형 게시판에 등록된 중국(China)산 TV 드라마 방송 프로그램 용(龍)TV를 이용하여 악성코드를 심는 유포 행위를 확인하였습니다. 유포 사이트에서는 그림과 같이 용(龍)TV 설치 파일(MD5 : b15ef6f19f5b5ea68328bec6768d3d86)을 다운로드하도록 제공하고 있으며, 용(龍)TV는 중국 웹 호스팅을 이용하여 국내 TV 드라마를 그리드(Grid) 방식으로 제공하는 프로그램으로 확인되고 있습니다. 참고로 해당 설치 파일에 대하여 AhnLab V3 보안 제품에서는 ASD.Prevention (VirusTotal : 2/42) 진단명으로 진단되고 있습니다. 사용자가 해당 첨부 파일을 다운로드하여 실행할 경우 그림과 같은 용(龍)TV 설치를 위한 이용약관..
벌새::Analysis 2012. 6. 27. 12:01 국내 악성코드 : alexa drv & Miclient service allupdate x86 글자수 세기 프로그램을 이용하여 마이크로소프트(Microsoft) 관련 프로그램처럼 등록하여 업데이트를 통해 추가적인 수익성 프로그램을 체크하는 "alexa drv & Miclient service allupdate x86" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 최초 설치시 "Miclient service allupdate x86" 프로그램을 설치하는 과정에서 사용자 몰래 동일한 기능을 가진 "alexa drv" 프로그램을 설치하는 동작이 있는 것을 확인하였습니다. ▷ 제휴(스폰서) 프로그램 : MicroClient x86 (2012.5.26) ▷ 제휴(스폰서) 프로그램 : Microclient update service x86 (2012.5.27) 또한 최근 마이크로소프트(Mic..
벌새::Analysis 2012. 4. 29. 02:30 패스트핑(FastPing) 프로그램 설치시 NHN 파일로 위장한 악성코드 감염 주의 (2012.4.29) 최근 네이버(Naver) 블로그에 게시된 패스트핑(FastPing) 프로그램을 다운로드하여 실행시 사용자 몰래 루트킷(Rootkit) 계열의 악성코드를 설치하는 사례를 확인하였으므로 주의하시기 바랍니다. 특히 해당 파일은 네이버(Naver) 업체의 NHN 파일 속성값을 가지고 있으며, 중국 계열에서 제작된 툴을 이용한 국내인의 소행으로 추정됩니다. 해당 악성코드는 2012년 4월 27일경에 네이버(Naver) 블로그에 등록되어 있으며, 링크를 통해 다운로드되는 파일은 네이버 블로그 첨부 파일로 확인되고 있습니다. 다운로드된 패스트핑(FastPing) 설치 파일은 정상적인 파일과 비교하여 디지털 인증서가 존재하지 않는 것이 특징입니다. 참고로 해당 블로그 첨부 파일(MD5 : 55676fc82428e19a..

티스토리툴바