본문 바로가기

Packed/Win32.Morphine

벌새::Analysis 2013. 10. 28. 15:50 악성코드 제거 프로그램 : 브이닥터 프로(VDoctor Professional) + VPro Defender 보안 모듈 관리 도구 국내 (주)디바인미디어 업체에서 제공하는 유료 악성코드 제거 프로그램 "브이닥터 프로(VDoctor Professional) + VPro Defender 보안 모듈 관리 도구" 제품에 대해 살펴보도록 하겠습니다. ▷ 악성코드 치료 프로그램 : 브이닥터(VDoctor) (2009.12.27) ▷ 악성코드 제거 프로그램 : 브이닥터 프로(VDoctor Pro) (2012.1.7) 해당 프로그램은 기존의 브이닥터(VDoctor) 프로그램의 업데이트 버전으로 확인되고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1 ◆ 설치 파일(MD5) : 8f03f49b489ae8be55175226a681d629 - ESET : a variant of Win32/Adware.P..
벌새::Analysis 2013. 10. 14. 15:31 VMware Workstation 9 버전을 이용한 토렌트 악성코드 유포 주의 (2013.10.14) 2013년 9월 중순경에 토렌트(Torrent) 공유 사이트에 가상화 솔루션으로 유명한 VMware Workstation 9 버전에 대한 공유 파일이 유포되기 시작하였으며, 다운로드된 파일을 실행할 경우 사용자 몰래 추가적인 악성코드를 감염시키는 부분을 발견하였습니다.(※ 관련 정보 및 파일을 제공해주신 "바이러스 제로 시즌 2" 보안 카페의 철이님에게 감사드립니다. ) 대표적인 유포 사이트를 확인해보면 토렌트(Torrent) 사이트에 "VMware-workstation-full-9.0.2-1031769.torrent"라는 제목으로 등록된 시드 파일을 통해 유포가 이루어지고 있습니다.(※ 단언컨대 다른 프로그램을 통해서도 유사한 방식으로 유포가 이루어지고 있을 것으로 생각됩니다.) 이를 통해 다운로드된 ..
벌새::Analysis 2010. 8. 22. 22:02 Spam 이메일 : 성인 화상 채팅 샘플 동영상 파일로 위장한 악성코드 - LiveCamPlayer.exe (2010.8.22) 최근 국내 인터넷 사용자를 대상으로 성인 화상 채팅 홍보 및 샘플 동영상으로 위장한 스팸(Spam) 이메일을 통해 사용자 시스템을 악성코드로 감염시키는 것을 확인하였습니다. 이메일 방식은 그림과 같이 사용자가 메일을 읽기 위해 열었을 경우 어떠한 정보도 포함되어 있지 않지만, 스크립트에 의하여 사용자가 마우스를 공백에 올려놓았을 경우 특정 도메인이 자동으로 열리도록 제작되어 있습니다. 열린 도메인은 국내 단축 URL로 구성되어 있으며 사용자를 자극하는 샘플 동영상 감상을 원할 경우 해당 광고 배너 또는 문구를 클릭하도록 유도하고 있습니다. 최종적으로 제시되는 사이트에서는 각종 화상 채팅 사이트 바로가기 링크에 추천인 아이디가 포함되어 있으며, 하단의 [샘플 동영상 보기] 버튼을 통해 LiveCamPlay..

티스토리툴바