벌새::Analysis
2011. 9. 8. 12:00
사용자 계정 컨트롤(UAC) 기능을 중지하는 국내 악성코드 사례
최근 국내에서 유포되는 이벤트 정보를 알려준다는 광고 프로그램을 설치할 경우 Windows Vista, Windows 7 운영 체제에서 제공하는 사용자 계정 컨트롤(UAC : User Account Control) 보안 기능을 중지하는 사례를 확인하였습니다. 사용자 계정 컨트롤은 사용자 PC에서 Windows 설정을 변경하려는 파일이 실행될 경우 "사용자 계정 컨트롤" 창을 생성하여 허용 여부를 묻는 기능으로 악성 파일이 사용자 몰래 실행되는 것을 방지할 수 있는 중요한 보안 기능입니다. Windows 기본값으로는 그림과 같이 사용자 계정 컨트롤 설정이 활성화된 상태로 되어 있는 것을 확인할 수 있습니다. 그런데 최근 onesoft 디지털 인증서가 추가된 국내 광고 프로그램이 설치될 경우 자동으로 UAC..