본문 바로가기

SmartScreen 필터

벌새::Security 2013. 7. 7. 14:53 EPSON 컬러 라벨 프린터 TM-C3400 드라이버에서 발견된 악성코드 (2013.7.7) 국내에서 운영 중인 EPSON, CANON 한국 총판 지정 업체로 소개된 모 웹 사이트의 "EPSON 컬러 라벨 프린터 TM-C3400" 모델 제품의 드라이버 파일에 3년 동안이나 악성 파일이 포함된 상태로 배포가 이루어지고 있는 것을 확인하였습니다.문제의 웹 사이트 드라이버 자료실에 등록된 TM-C3400 모델 드라이버 파일은 운영 체제(OS)별로 파일을 제공하고 있으며, 해당 파일들은 모두 동일한 zip 압축 파일로 다운로드되는 통합 드라이버 파일로 보입니다.드라이버 파일을 다운로드해보면 Internet Explorer 웹 브라우저에서 제공하는 SmartScreen 필터 기능을 통해 1차적으로 차단되는 것을 확인할 수 있습니다.다운로드된 압축 파일 자체를 AhnLab V3 Lite 3.0 제품으로 검..
벌새::Analysis 2013. 4. 18. 13:07 제휴(스폰서) 프로그램 : MSSafeFilter 3.0 마이크로소프트(Microsoft)에서 제공하는 웹 브라우저 보안 기능인 "SmartScreen 필터"와 유사한 이름으로 등록하여 차후 수익성 프로그램의 설치를 유도할 것으로 추정되는 "MSSafeFilter 3.0" 프로그램(MD5 : 8b0fe0afca6c614aaf8c781957ac888b)에 대해 살펴보도록 하겠습니다. 프로그램의 설치 과정에서는 "C:\Program Files\MSSafeFilter 3.0\msfext.exe" 파일(MD5 : bc27e5b70dd103e39b7ea6fc98161dd4)을 생성하며 프로그램을 설치한 후 자가 삭제 처리가 이루어집니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\MSSafeFilter 3.0 C:\Program Files\MSSa..
벌새::Security 2012. 4. 16. 15:50 SmartScreen 필터로 차단된 알집(ALZip) 설치 파일 (2012.4.16) 오늘 오후경 (주)이스트소프트 업체의 알툴즈(ALTools) 홈 페이지에서 제공하는 압축 프로그램 알집(ALZip) 설치 파일을 다운로드하는 과정에서 마이크로소프트(Microsoft) Internet Explorer 보안 기능인 SmartScreen 필터로 인하여 차단되는 문제를 확인하였습니다.(※ 다른 알툴즈 제공 설치 파일은 차단되는 문제가 없습니다.) ▷ Internet Explorer 9 : SmartScreen 필터와 다운로드 (2011.12.25) SmartScreen 필터 기능은 Internet Explorer 웹 브라우저를 이용하여 인터넷 상에서 악의적인 파일로 알려진 파일을 다운로드할 경우 사전에 "안전하지 않은 다운로드" 보안 경고창을 통해 차단을 해주는 보안 기능을 말합니다. 현재 차..
벌새::Security 2012. 4. 6. 21:16 대덕연구개발특구 홈 페이지에 등록된 바이러스 감염 뷰어 프로그램 주의 (2012.4.6) 국내 "대덕연구개발특구" 홈 페이지에 등록된 문서 뷰어 프로그램이 Win32.Parite.B 바이러스에 감염된 상태로 1년 이상 유지되고 있는 것으로 추정되고 있습니다.해당 웹 사이트의 좌측 하단에는 문서 뷰어 프로그램(MS Office Word Viewer, MS Office Excel Viewer, MS Office PowerPoint Viewer, Adobe Reader, 한컴오피스 한글(HWP) 뷰어) 5종에 대하여 다운로드 서비스를 제공하고 있습니다.하지만 Internet Explorer 9 버전을 이용하여 파일 다운로드를 시도할 경우 SmartScreen 필터 기능을 통해 차단이 되는 것을 확인할 수 있습니다.어떤 문제로 인하여 차단을 하는지 확인을 해보면 다운로드된 뷰어 프로그램 파일에 대하..
벌새::Security 2011. 12. 25. 00:53 Internet Explorer 9 : SmartScreen 필터와 다운로드 마이크로소프트(Microsoft)사에서 제공하는 Internet Explorer 9 웹 브라우저에서는 기본적으로 SmartScreen 필터 보안 기능을 통해 사용자가 방문하는 웹 사이트와 파일 다운로드에 대한 보안 검사를 진행합니다. Microsoft SmartScreen 필터 활용하기 - 파일 다운로드 유해성 신고 (2008.10.8) Internet Explorer 8 : 안전하지 않은 웹 사이트 접근 방법 (2009.4.13) 기존에 Internet Explorer 8 버전을 기준으로 SmartScreen 필터 기능과 관련된 내용을 다룬 적이 있었는데, Internet Explorer 9 버전에서는 파일 다운로드 방식이 변경되어 일부 사용자들이 제대로 기능을 이해하지 못하는 부분이 있기에 파일 다운..
벌새::Analysis 2010. 4. 26. 11:43 네이트온(NateOn) 메신저 악성코드 : dnosfu.rar (2010.4.26) 국내 네이트온(NateOn) 메신저를 통하여 해킹된 계정을 통한 친구 목록에 등록된 다수의 메신저 사용자에게 악성 링크가 포함된 메시지를 전달하여 dnosfu.rar 압축 파일을 다운로드시키는 악성코드를 유포하고 있으므로 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.loo*****.com - h**p://www.ayuorn***.com/******/dnosfu.rar (dnosfu.exe) 해당 악성 링크를 통해 최종적으로 다운로드되는 dnosfu.rar 파일은 Internet Explorer 8에서 제공되는 SmartScreen 필터에서 안전하지 않은 다운로드로 등록된 악성 도메인으로 1차적인 차단이 이루어지고 있습니다. 다운로드된 압축 파일 내부에는 dnosfu.exe 파일(RAR ..
벌새::Analysis 2010. 4. 11. 23:35 싸이월드(CyWorld) 쪽지 악성코드 : foxrten.rar (2010.4.11) 국내에서 서비스하는 싸이월드(CyWorld) 쪽지 서비스를 이용하여 악의적인 링크를 포함한 내용을 발송하여 해당 링크를 통한 파일 다운로드를 통한 시스템 감염을 유발하는 배포가 확인이 되었습니다. [악성코드 유포 경로] h**p://www.rango***.com - h**p://www.goeweiong.com/*******/foxrten.rar (foxrten.exe) 해당 링크에서는 foxrten.rar 압축 파일을 다운로드하여 사용자가 해당 압축 파일 내부에 존재하는 foxrten.exe 파일(RAR SFX)을 실행할 경우 시스템 감염이 이루어지도록 구성되어 있습니다. 현재 Internet Explorer 8 버전에서 제공하는 SmartScreen 필터 기능을 통해 해당 유포 도메인은 1차적으로 차단..
벌새::Security 2010. 4. 11. 12:34 폴란드 대통령 탑승 비행기 추락 사고를 이용한 해외 가짜 백신 유포 주의 (2010.4.11) 폴란드 대통령이 탑승한 비행기가 러시아에서 추락하여 탑승객 전원이 사망하는 사고를 이용한 BlackHat SEO 방식의 해외 가짜 백신(Fake AV) 유포가 활발하게 이루어지고 있으므로 주의하시기 바랍니다. 폴란드 대통령 탑승기 추락 사망…탑승객 96명 전원 사망 (2010.4.11) 현재 구글(Google) 검색을 이용하여 [Polish Plane Crash]로 검색을 할 경우, 검색 상위에 대규모 가짜 백신 검사 사이트로 납치를 하는 검색어가 등록되어 있는 것을 확인할 수 있습니다. [가짜 백신 유포 악성 링크 패턴] (일반 도메인).com/rmpqh.php?(변수) (일반 도메인).no/lvlne.php?(변수) (일반 도메인).at/tyuxu.php?(변수) (일반 도메인).net/voqdb.p..

티스토리툴바