본문 바로가기

Java.Exploit.CVE-2012-4681.D

벌새::Software 2015. 5. 3. 13:19 AhnLab V3 프로그램 실행 알림 : 유효하지 않은 디지털 서명이 포함된 악성코드 (2015.5.3) AhnLab V3 보안 제품에 클라우드 평판 기반의 실행 차단 기능이 포함되었을 당시 디지털 서명이 포함된 프로그램(파일)을 실행할 때에는 무조건 실행되는 부분에 대해 언급한 적이 있었습니다. AhnLab V3 365 클리닉 3.0 : 신뢰 파일에 대한 프로그램 실행 알림창 문제 (2014.2.14) 해당 부분에 대해 가장 우려스럽게 생각하는 부분으로는 악성코드에 디지털 서명이 포함되는 경우인데, 특히 유효하지 않은 디지털 서명에서는 어떤 반응을 보이는지 테스트를 진행해 보았습니다. 테스트를 위해서 과거부터 취약점(Exploit)을 통해 악성코드 유포가 지속적으로 발생하고 있는 국내 소설 사이트로 유명한 "조아라 바이러스"로 불리우는 웹 사이트에서 유포되는 따끈한 파일을 이용했습니다. h**p://**m..
벌새::Software 2014. 12. 3. 22:52 업데이트 : Malwarebytes Anti-Exploit 1.05.1.1014 Malwarebytes 해외 보안 업체에서 제공하는 유/무료 취약점(Exploit) 차단 솔루션 Malwarebytes Anti-Exploit 1.05.1.1014 버전이 공개되었습니다. 취약점(Exploit) 차단 보안 솔루션 Malwarebytes Anti-Exploit 유료 제품 출시 (2014.6.13) Malwarebytes Anti-Exploit 보안 제품에 대해서는 기존부터 소개를 한 적이 있기에 이번 버전에서 변경된 부분 중 핵심적인 몇 가지만 간단하게 살펴보도록 하겠습니다. Engine (DLL) code re-write to improve stability and compatibility. Added mitigations DEP Enformcement, Anti-HeapSpraying ..
벌새::Software 2014. 11. 27. 20:10 취약점(Exploit) 차단 솔루션 : 알약 익스플로잇 쉴드(ALYac Exploit Shield) (주)이스트소프트(ESTsoft) 업체에서는 2014년 4월 8일경 Windows XP 운영 체제 지원 종료에 따른 취약점(Exploit)을 이용한 악성코드 유포를 차단할 목적으로 알약 익스플로잇 쉴드(ALYac Exploit Shield) 차단 솔루션을 선보인 바 있습니다. 알약 익스플로잇 쉴드(ALYac Exploit Shield) 보안 제품은 (주)하우리(Hauri) 보안 업체의 바이로봇 APT Shield 2.0 제품과 마찬가지로 Windows 운영 체제 및 다양한 응용 소프트웨어(Adobe Flash Player, Internet Explorer, Google Chrome, Mozilla Firefox, Adobe Reader, Oracle Java, MS Silverlight, MS Offic..
벌새::Analysis 2014. 7. 18. 22:38 검색 도우미 : ORUM 언인스톨 특정 웹 사이트 접속시 웹 브라우저 화면 우측 영역에 "TOP AD" 광고 배너를 노출하는 국내에서 제작된 "ORUM 언인스톨" 프로그램에 대해 살펴보도록 하겠습니다.(※ 기존에 "OrumMedia 언인스톨" 이름으로 배포되었을 가능성이 매우 높습니다.) 포털 사이트에 추가되는 MemoThis 광고 주의 (2011.11.3) 해당 프로그램의 배포 방식은 정확하게 확인되지는 않고 있지만, 사용자가 특정 웹 사이트 접속시 ActiveX 설치 방식으로 설치를 유도하고 있을 것으로 추정되며, 위와 유사한 광고 프로그램으로 예전의 MemoThis가 존재하였으므로 참고하시기 바랍니다. [ActiveX 배포 정보] □ 파일 : C:\Windows\Downloaded Program Files\ORUMControl.oc..

티스토리툴바