본문 바로가기

bootkit

벌새::Security 2015. 8. 17. 11:32 BIOS 기반의 Lenovo Service Engine(LSE) 취약점으로 인한 보안 이슈 (2015.8.17) 중국(China) 레노버(Lenovo) 데스크탑/노트북의 메인보드 상에 탑재된 BIOS 기반의 Lenovo Service Engine(LSE) 기능에서 하드웨어 정보 전송 및 프로그램 자동 설치가 가능한 부트킷(Bootkit) 방식의 보안 문제가 발견되었다는 소식입니다. Lenovo Statement on Lenovo Service Engine (LSE) BIOS 이에 따라 레노버(Lenovo) 업체에서는 공식적인 해명과 함께 펌웨어(Firmware) 업데이트를 통해 Lenovo Service Engine(LSE) 기능 제거를 지원하고 있습니다. 2014년 10월부터 2015년 4월까지 제작된 레노버(Lenovo) 제품의 BIOS 영역에 탑재된 Lenovo Service Engine(LSE) 기능은 마이..
벌새::Analysis 2013. 9. 10. 14:34 Aduska Bootkit을 이용한 온라인 게임 정보 수집 악성코드 유포 주의 (2013.9.10) 국내 인터넷 사용자를 대상으로 한 온라인 게임 정보를 수집하는 악성코드 중 MBR(Master Boot Record) 변조 방식을 이용한 사례는 2011년 9월경 최초로 확인이 된 적이 있습니다. ▷ MBR 변조 온라인 게임 악성코드 치료 전용 백신 : V3 Halcbot Bootkit Removal Tool (2011.9.21) 그 이후 해외에서 제작된 부트킷(Bootkit) 방식의 MBR 변조를 통해 악성코드 유포에 활용되던 아두스카 부트킷(Aduska Bootkit) 방식이 2012년 10월경 유포되고 있다는 정보가 공개됩니다. ▷ 국내 PC 사용자를 대상으로 유포된 아두스카 부트킷 (2012.10.22) 그런데 2013년 7월 4일경 확인되지 않은 파일을 실행한 경우 특정 서버에서 추가적인 다운로..
벌새::Software 2013. 1. 30. 22:14 AhnLab Next V3 Beta : 환경 설정 ● 해당 글은 안랩(AhnLab)에서 진행하는 "AhnLab Next V3 Beta 이벤트" 참여 목적으로 작성된 글임을 밝힙니다. 글로벌 보안 업체 (주)안랩(AhnLab)에서 MDP(Multi-Dimensional Protection) 엔진을 적용한 AhnLab Next V3 Beta 버전의 환경 설정 메뉴에 대해 살펴보도록 하겠습니다. ▷ AhnLab Next V3 Beta : 설치 & 프로세스 정보 (2013.1.29) AhnLab Next V3 제품에서 환경 설정에 접근하기 위해서는 메인 화면 우측 상단의 톱니 모양의 아이콘을 클릭하시거나, 시스템 트레이 알림 아이콘 메뉴를 클릭하여 "환경 설정"을 선택하시면 됩니다. 1. 시스템 방역 "시스템 방역" 메뉴는 실시간 보호, 시스템 검사, 확장 검..
벌새::Software 2012. 6. 11. 20:16 MBR 보호 프로그램 : nProtect MBR Guard 3.0.1.5 작년(2011년) 3월에 발생한 북한발 DDoS 공격시 최종 단계에서 감염된 PC의 하드 디스크 드라이브를 파괴할 목적으로 MBR(Master Boot Record) 변조를 하는 행위로 인하여 nProtect 보안 업체에서는 nProtect MBR Guard 제품을 출시한 적이 있었습니다. ▷ MBR 보호 프로그램 : nProtect MBR Guard 2.0.1.4 (2011.3.16) 그 후 국내의 경우 2011년 하반기경부터 국내를 표적으로 하는 악성코드 중 감염시 MBR 변조를 하는 온라인 게임 관련 악성코드가 발견되고 있다는 정보를 국내 보안 업체를 통해 확인할 수 있게 됩니다. ▷ MBR (Master Boot Record) 을 감염시키는 온라인 게임핵 악성코드 발견 (2011.9.16) ▷ [..

티스토리툴바