본문 바로가기

McAfee

벌새::Security 2010. 4. 22. 23:41 McAfee DAT 5958 엔진으로 인한 오진과 해외 가짜 백신 유포 주의 (2010.4.22) 세계적인 보안 업체 McAfee에서 제공하는 기업용 보안 제품 VirusScan Enterprise에서 2010년 4월 21일 수요일 오전 9시 54분 업데이트된 DAT 5958 엔진에서 오진이 발생하여 많은 사용자들의 시스템 장애를 유발하는 사고가 발생하였습니다. 해당 엔진으로 업데이트된 사용자 중에서 Windows XP SP3 환경인 경우 svchost.exe 파일을 W32.Wecorl.a 진단명으로 오진하여 블루스크린(BSoD) 현상이 발생한 후 시스템 재부팅이 반복되는 문제로 인해 병원, 기업, 학교 등 다수의 시스템이 영향을 받았다고 합니다. 업체에서는 해당 문제를 확인하고 2010년 4월 21일 수요일 오후 2시경에 문제를 해결한 DAT 5959 엔진으로 업데이트를 하였으며, 현재 업체에서는 ..
벌새::Security 2010. 3. 25. 15:33 안드로이드 무료 백신 : McAfee 모바일 백신 출시 SK텔레콤에서 제공하는 T스토어(T Store)를 통해 해외 보안 업체 McAfee에서 개발한 안드로이드(Android) 스마트폰 전용 무료 백신 McAfee 모바일 백신을 무료로 배포한다는 소식입니다. SKT, 안드로이드 백신 무료 배포 (2010.3.25) 해당 모바일 백신은 현재 알려진 모바일 악성코드에 대한 치료 및 삭제를 지원하며, 휴리스틱(Heuristic) 진단을 통한 알려지지 않은 의심 파일에 대한 진단을 할 수 있다고 소개되어 있습니다. 또한 일반 보안 제품처럼 특정 파일이 동작시 실시간 감시 기능을 통해 악의적인 동작을 모니터링 할 수 있는 기능을 포함하고 있습니다. McAfee 모바일 백신 해당 백신은 Android 2.x 이상 버전에서 동작하며, 다운로드를 통한 설치 후 1년 동안 ..
벌새::Security 2009. 11. 5. 21:40 McAfee 보안제품을 닮은 해외 가짜 백신 MaCatte Antivirus Protection 2009 소식 해외 유명 보안업체 맥아피(McAfee) 제품의 웹 사이트와 제품를 닮은 해외에서 제작된 가짜 백신이 발견되었다는 소식입니다. MaCatte Antivirus Protection 2009 이름으로 배포가 이루어지고 있는 가짜 백신의 웹 사이트의 모습은 McAfee 제품과 유사한 느낌이 많이 들도록 구성되어 있으며, 진단명 등에 있어서도 McAfee 정보를 그대로 이용하는 것으로 보입니다. 실제 설치된 프로그램의 UI 모습은 MaCatte SecurityCenter로 표기하고 있으며, 역시 McAfee의 디자인과 유사합니다. 해당 가짜 백신의 정체를 더 확인하기 위해 조사를 해보았는데, 이메일에서 자신들을 Green AV Support Team이라고 밝히고 있습니다. 녹색환경을 추구하는 가짜 백신 Gree..
벌새::Security 2009. 6. 12. 11:11 자동 연장 결제로 벌금을 받은 보안업체 Symantec & McAfee 해외 유명 보안업체 시만텍(Symantec)과 맥아피(McAfee)가 계약자들의 충분한 동의를 얻지 못하는 자동 연장 결제 방식에 대해 법원에서 $375,000의 벌금을 부과하였다는 소식입니다. 특히 해당 두 업체는 보안업계에서 상징성이 있는 기업이므로 의미가 있는 판결이라고 생각합니다. Anti-virus vendors fined over auto-renewals Symantec, McAfee cough up $750,000 on auto-renewals 자동 연장 결제라는 부분은 계약자가 계약 초기에 이용약관에서 밝히는 1년 단위(또는 2년 단위) 계약시 해당 계약이 만료되는 시점에서 자동으로 계약이 추가되는 것을 의미합니다. 조사에 따르면 두 업체는 자동으로 재갱신된다는 부분을 충분하게 드러내지 않..
벌새::Security 2008. 10. 22. 11:42 McAfee - 보안 제품 진단률 비교 테스트 (2008.09) 세계적인 보안회사 McAfee사에서 독립 테스트 기관 West Coast Labs (WCL)에 의뢰하여 보안 제품 진단률 테스트를 한 결과를 소개해 드리겠습니다. 이 테스트는 McAfee사가 선정한 9개 보안제품과의 진단률 비교 테스트이며, 테스트에 사용된 샘플은 McAfee에서 제출한 100,000개와 West Coast Labs에서 제출한 50,000개 샘플을 이용하였습니다. 테스트 환경은 Windows Vista Home 버전에서 이루어졌으며, 제품의 설정값은 기본값과 최대값 2가지를 나누어서 테스트를 실시하였습니다. 테스트의 주된 목적은 McAfee사의 새로운 기술(Artemis Technology)에 대한 타 제품과의 비교 테스트를 위한 것입니다. 테스트는 2008년 5월에 시행되었고, 보고서는..
벌새::Security 2008. 8. 22. 00:23 A 백신이 B 백신을 진단할 때 보통 1PC에 1개의 보안 제품을 설치하라고 권장하고 있습니다. 이는 시스템 충돌이나 보안 제품의 성능에 직간접적인 영향을 미칠 수 있기 때문입니다. 하지만 일부 보안에 민감한 사용자라면 여분의 보안 제품을 추가로 설치하여 선택적으로 작동을 하는 경우가 많으며 또는 실시간 감시 기능을 작동하는 제품 외의 타 제품을 선택하여 온라인 스캐너를 통한 검사를 이용하는 경우도 있습니다. 저의 경우에도 현재 사용하는 보안 제품과는 별도로 한 때 안철수연구소의 V3 온라인 스캐너를 통해 시스템을 검사한 적이 있었습니다. 지금은 사용하고 있지 않지만 당시에 설치한 일부 파일이 여전히 컴퓨터에 남아 있는가 봅니다. C:\WINDOWS\system32\drivers\v3engine.sys 해당 V3 제품의 엔진 관련 드라..
벌새::Security 2008. 7. 13. 01:09 야후(Yahoo) 유해 사이트 경고 서비스 - 한국어 지원 받기 안녕하세요. 2008/05/30 - [벌새::Secuity] - 야후(Yahoo) 유해 사이트 경고 서비스 이전에 언급한 야후(Yahoo) 유해 사이트 경고 서비스가 현재 베타 테스트 중인 것으로 알고 있습니다. 언론상에 나와 있는 정보에서는 미국을 중심으로 웹검색에서 유해 사이트 경고 서비스가 이루어지기 때문에 한국어 검색에서는 해당 서비스를 이용할 수 없는 상태로 보입니다. 이는 실제 야후(Yahoo) 사이트에서 검색을 해보면 유해 사이트 경고 서비스를 이용할 수 없습니다. 그러면 한국어 검색을 통해 현재 베타 서비스 중인 서비스를 이용할 수 있는 방법은 아주 없는 것인지 알아보았습니다. 야후(Yahoo) 검색 페이지 : http://search.yahoo.com/ 해당 웹사이트에서 한글 검색어를 이..

티스토리툴바