본문 바로가기

HEUR:Trojan.Win32.Generic

벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Analysis 2013. 3. 11. 11:54 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 최근 확인되지 않은 특정 프로그램이 설치된 환경에서 추가적인 다운로드를 통해 사용자 몰래 "Windows appcon(remove data)" 프로그램을 설치하여 온라인 게임을 표적으로 한 악성 프로그램을 설치하는 행위가 확인되고 있습니다. 유포에 활용되는 IP 서버(1.***.83.**)는 국내에 위치하고 있으며, 해당 서버에서 받아오는 파일(MD5 : 7b8bc55be7e828c51d4c5bb5135a2deb)을 통해 "Windows appcon(remove data)" 프로그램이 설치되도록 되어 있습니다. 참고로 해당 파일은 2013년 2월 20일경부터 유포가 확인되고 있으며, BitDefender 보안 제품에서는 Gen:Variant.Graftor.70979 (VirusTotal : 19/46) ..
벌새::Software 2011. 10. 14. 13:41 Kaspersky Anti-Virus 2011 : 수동 검사 러시아 보안 업체 Kaspersky Lab ZAO 에서 제공하는 유료 보안 제품 Kaspersky Anti-Virus 2011 제품의 수동 검사(컴퓨터 전체 검사, 중요한 영역 검사)와 마우스 우클릭 검사 기능에 대해 살펴보도록 하겠습니다. 1. 수동 검사 : 메인 화면 Kaspersky 제품의 수동 검사 방식은 시스템 트레이 알림 아이콘에서 제공하는 메뉴를 통해서는 진행할 수 없으며, 메인 화면의 수동 검사 항목에서 컴퓨터 전체 검사(정밀 검사)와 중요한 영역 검사(빠른 검사)를 할 수 있습니다. 또한 하단 검사 영역에서는 검사를 원하는 특정 개체(파일)를 마우스로 드래그하여 바로 검사를 진행할 수 있는 기능을 포함하고 있습니다. 만약 특정 드라이브(폴더)에 대한 검사를 위해서는 [찾아보기(클릭)] 버..

티스토리툴바