본문 바로가기

MS-DOS 프로그램으로 바로 가기

벌새::Analysis 2016. 11. 24. 22:14 저작권 고소 메일로 위장한 악성코드 유포 주의 (2016.11.24) 최근 이메일을 통해 특정 개인이나 단체를 대상으로 정보 탈취를 목적으로 제작한 악성코드를 유포하는 사례가 확인되어 유포 방식에 대해 살펴보도록 하겠습니다. 1. 메일 제목 : 저작권관련 고소건 정보통신망상 부정복제물에 대한 시정권고 통지 1. 귀 사의 무궁한 발전을 기원합니다. 2. 현재 귀 사가 운영하는 사이트 게시판에 전송(게시)된 게시물에 대한 심의결과, 정당한 권원을 가지지 아니한 자가 전송한 저작물로 판단되어 저작권법 제133조 의 3에 따라 붙임과 같이 시정할 것을 권고합니다. 3. 아울러, 귀 사가 위원회의 시정권고를 따르지 않는 경우 저작권법 제133조의2 에 따른 문화체육관광부장관의 시정명령을 받을 수 있음을 알려드립니다. 추후에도 저작권에 어긋나는 홍보활동을하신다면. 고소할예정입니다. ..
벌새::Analysis 2016. 7. 22. 14:02 바로 가기(.LNK) 파일을 이용한 Vault 랜섬웨어 감염 주의 (2016.7.22) 최근 하우리(Hauri) 보안 업체에서 메일 첨부 파일로 동봉된 바로 가기(.LNK) 파일을 실행할 경우 파일 암호화를 통해 금전을 요구하는 Vault 랜섬웨어(Ransomware)에 감염될 수 있다는 정보를 공개하였습니다. [보도자료] (주)하우리, 윈도우 바로가기 형태로 유포되는 신종 랜섬웨어 주의요망! (2016.7.20) 바로 가기(.LNK) 파일은 바탕 화면에 생성되는 특정 프로그램 실행을 위한 연결 고리로 실행 시 일반적으로 특정 파일을 실행할 수 있는 형태입니다. 그런데 이번 사례와 같이 메일 첨부 파일에 동봉된 문서 아이콘 형태의 바로 가기(.LNK) 파일(SHA-1 : f21d2636b1b30df708be5de427e3ddb500b3136d - BitDefender : Trojan.LNK..
벌새::Analysis 2015. 5. 14. 22:17 DDoS 공격을 유발하는 PIF 확장자를 가진 성인 동영상 파일 주의 (2015.5.14) 국내 인터넷 사용자를 대상으로 서비스가 이루어지고 있는 성인 토렌트에 등록된 동영상 파일을 다운로드하여 실행할 경우 추가적인 악성 파일 다운로드를 통해 DDoS 공격, 정보 유출 등의 백도어(Backdoor) 기능을 수행하는 유포 행위가 확인되어 살펴보도록 하겠습니다. 해당 토렌트 사이트에 등록된 시드 파일(.torrent)을 통해 다운로드되는 파일을 확인해보면 "[국!nO]돈벌려고 이걸택하기엔 너무 아리따운뇽 !! 완벽에 가깝네.avi.pif" 확장자명을 가진 파일(SHA-1 : BEFCA4A22D2AF85E51844D9B4B3C16A34D0B1E58)임을 알 수 있습니다. 실제 다운로드가 완료되는 순간 AhnLab V3 보안 제품에서는 실시간 검사를 통해 Trojan/Win32.Generic.C238..
벌새::Analysis 2012. 8. 18. 22:26 usp10.dll + ws2help.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.8.18) 2012년 8월 초부터 온라인 게임 악성코드 유포에 usp10.dll 시스템 파일로 위장한 방식을 이용하는 행위가 확인되었으며, 이번 주말에는 대량의 usp10.dll 복제 파일 생성과 중복 감염을 유발하는 방식으로 감염 PC를 유지하려는 사례에 대해 살펴보도록 하겠습니다. 원래 usp10.dll 시스템 파일을 악용한 사례는 기존에도 존재하였던 것으로 알고 있으며, 정상적인 시스템에서는 "C:\WINDOWS\system32\usp10.dll" 파일(Uniscribe Unicode script processor) 위치에 존재합니다. 또한 그 외의 응용 프로그램 폴더(※ MS Office 폴더) 및 윈도우 폴더에 usp10.dll 파일이 존재할 수 있습니다. ▷ lpk.dll, usp10.dll 시스템 파일..

티스토리툴바