본문 바로가기

USB

벌새::Analysis 2017. 1. 9. 19:39 AVG 백신 인증툴로 위장한 Philadelphia 랜섬웨어 정보 (2017.1.9) 최근에 해외에서 발견된 AVG 백신 프로그램의 5년 라이선스 인증툴로 위장한 Philadelphia 랜섬웨어 (= Stampado 랜섬웨어) 유포 방식이 확인되어 살펴보도록 하겠습니다. AVG_5Years_Antivirus_Activated.exe (SHA-1 : f4a6f3dd40ceaeda7b060ff0b2a69cb9a27e3153 - Microsoft : VirTool:INF/Autorun) ZIP 압축 파일 형태로 유포된 악성 파일 내부에는 AVG 백신 아이콘으로 제작된 EXE 실행 파일이 존재하며, 사용자가 해당 파일을 실행할 경우 다음과 AVG 설치 화면이 표시됩니다. C:\Users\%UserName%\AppData\Local\Temp\a2ee4939eb7ba5999cfac939a1b8b4e..
벌새::Computer & IT 2016. 1. 29. 18:16 마우스 포인터가 멈추거나 얼어버리는 증상과 해결 (2016.1.29) 1월 중순경부터 평소에 전혀 경험하지 못하였던 마우스(Mouse) 포인터가 1~2초 가량 멈추는 증상이 발생하기 시작하였으며, 어제밤에는 컴퓨터를 사용하지 못할 수준으로 마우스(Mouse)가 얼어버리는 증상까지 나타났습니다. 증상이 시작될 당시 특별히 프로그램 설치 또는 삭제와 관련된 기억이 없기에 상당히 막막하였으며 의심가는 일부 프로그램을 지속적으로 모니터링과 테스트를 통해 원인을 찾으려고 하였지만 쉬운 일이 아니였습니다. 특히 일시적으로 마우스(Mouse) 멈춤 현상이 발생할 때 USB 드라이버에 새로운 장치가 추가될 경우 재생되는 사운드 소리가 난다는 점에서 USB 인식과 관련된 어떤 이슈라고만 생각하고 있었습니다. 그러던 중 다른 실행 중인 프로그램은 아무런 영향없이 정상적으로 동작하면서 마우스..
벌새::Software 2015. 12. 5. 18:22 앱체크(AppCheck) 랜섬웨어 사전 방어 및 파일 복구 기능 국내 체크멀(CheckMAL) 업체에서 제공하는 50여종 이상의 백신 엔진을 통한 악성 파일 실행을 차단할 수 있는 앱체크(AppCheck) 보조 백신이 랜섬웨어(Ransomware) 악성코드 감염으로 파일 암호화가 이루어지는 행위를 방어할 수 있는 랜섬웨어 사전 방어 기능을 추가하였습니다. 랜섬웨어(Ransomware) 감염시 실시간 백업을 지원하는 "앱체크(AppCheck) 보조 백신 : 랜섬웨어 대피소" 기능 (2015.11.22) 이미 랜섬웨어 대피소 기능을 통해 파일 손상(암호화)시 자동으로 백업 폴더로 원본 파일을 보호해주는 기능이 존재하였지만, 랜섬웨어(Ransomware) 악성코드 감염에 대한 공격적인 차단을 목적으로 국내 최초로 사전 방어 기능이 보강되었습니다. 앱체크(AppCheck) ..
벌새::Computer & IT 2015. 11. 15. 13:17 Windows 10 설치 프로그램 "0x8000FFFF - 0x20016" 오류와 해결 방법 2015년 7월 29일 정식 출시된 Windows 10 운영 체제는 1년 동안 무료 업그레이드를 통해 상위 버전으로 전환하도록 캠페인을 진행하고 있습니다. What's New in Windows 10's First Big Update (Which Arrives Today) (2015.11.12) 특히 최근 Windows 10 운영 체제 출시 후 대규모 수정을 통한 "Windows 10 TH2 Build 10586" 버전이 업데이트되면서 Windows 7, Windows 8, Windows 8.1 운영 체제 사용자가 클린 설치 방식으로 Windows 10 운영 체제로 전환할 수 있도록 변경되었습니다.(※ 기존에는 무조건 Windows 10 업그레이드를 통해 1회 인증 후 클린 설치가 가능한 방식이었습니다...
벌새::Security 2015. 8. 14. 18:52 2015년 8월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 8월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft .NET Framework, Microsoft Office, Microsoft Lync, Microsoft Silverlight, Microsoft Server 소프트웨어 제품군에서 발견된 58건의 보안 취약점에 대한 14개의 보안 패치가 포함되어 있습니다. 2015년 8월 Microsoft 보안 공지 요약 (2015.8.12) 기본적으로 Windows 운영 체제에서는 중요 업데이트는 자동으로 다운로드 및 설치가 진행되며, 만약 업데이트 설치 방식을 변경한 경우에는 Windows Up..
벌새::Computer & IT 2015. 7. 29. 20:33 Windows 10 운영 체제 출시와 ISO 파일 다운로드 방법 (2015.7.29) 파격적인 1년 무료 업그레이드 정책을 통해 기대를 모았던 Windows 10 운영 체제가 2015년 7월 29일부터 배포가 이루어지기 시작하였습니다. Windows 10 무료 업그레이드 예약을 한 PC에서는 백그라운드 방식으로 파일 다운로드가 이루어지는 것을 확인할 수 있습니다. Windows 10 다운로드 상태를 확인하기 위해서는 Windows Update 메뉴를 통해 확인이 가능하며 다운로드 속도는 본인의 인터넷 다운로드 최고 속도를 지원하고 있습니다. 해당 다운로드는 "C:\$Windows.~BT" 폴더에 관련 파일을 생성하며, 다운로드 및 설치 준비 과정에서 사용자가 중지한 경우에는 다운로드된 파일은 일괄 삭제되며, Windows 10 업그레이드를 재시도할 경우 재다운로드 과정을 거치도록 되어 있..
벌새::Security 2014. 2. 12. 13:54 2014년 2월 Microsoft 정기 보안 업데이트 (2014.2.12) 마이크로소프트(Microsoft) 업체에서 Windows Update 기능을 통해 매월 정기적으로 제공하는 2014년 2월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft 보안 소프트웨어, Microsoft .NET Framework 제품군에서 발견된 32건의 보안 취약점 문제를 해결한 7개의 보안 패치가 포함되어 있습니다. ▷ 2014년 2월 Microsoft 보안 공지 요약 (2014.2.12) 이번 업데이트에서 주목할 부분으로는 2013년 11월 공개된 Internet Explorer 제로데이(0-Day) 취약점(CVE-2013-3918)을 이용한 Watering Hole 공격과 관련한 보안 패치(MS13-090 : ActiveX 킬(K..
벌새::CyberCrime 2014. 2. 10. 23:12 네비게이션 판매 사이트 해킹을 통한 개인정보 유출범 구속 (2014.2.10) 경기도 성남수정경찰서는 2014년 1월 중순부터 2월 초까지 보안이 허술한 국내 네비게이션 단말기 판매 사이트 2곳을 해킹하여 56,000여명의 회원 정보를 수집한 동일 전과범을 구속하였다는 소식입니다. ▷ 네비 사이트 해킹해 5만명 정보빼내 인터넷뱅킹 시도 (2014.2.10) ▷ 네비게이션 사이트서 5만6천건 해킹 40대 구속 (2014.2.10) 소식에 따르면 구글(Google) 검색을 통해 해당 사이트의 관리자 페이지를 발견하여 쉽게 접근이 가능하였으며, 수집된 회원 정보를 바탕으로 동일한 아이디(ID)와 비밀번호(Password)를 사용하는 사용자의 포털 계정을 확인하는 방식을 이용하였다고 합니다. 특히 이메일에 여권 사진, 공인인증서, 보안카드를 보관하고 있는 사용자의 경우 해당 정보를 이용하..

티스토리툴바