본문 바로가기

Win-Trojan/OnlinegameHack6.Gen

벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Security 2013. 7. 7. 14:53 EPSON 컬러 라벨 프린터 TM-C3400 드라이버에서 발견된 악성코드 (2013.7.7) 국내에서 운영 중인 EPSON, CANON 한국 총판 지정 업체로 소개된 모 웹 사이트의 "EPSON 컬러 라벨 프린터 TM-C3400" 모델 제품의 드라이버 파일에 3년 동안이나 악성 파일이 포함된 상태로 배포가 이루어지고 있는 것을 확인하였습니다.문제의 웹 사이트 드라이버 자료실에 등록된 TM-C3400 모델 드라이버 파일은 운영 체제(OS)별로 파일을 제공하고 있으며, 해당 파일들은 모두 동일한 zip 압축 파일로 다운로드되는 통합 드라이버 파일로 보입니다.드라이버 파일을 다운로드해보면 Internet Explorer 웹 브라우저에서 제공하는 SmartScreen 필터 기능을 통해 1차적으로 차단되는 것을 확인할 수 있습니다.다운로드된 압축 파일 자체를 AhnLab V3 Lite 3.0 제품으로 검..

티스토리툴바