본문 바로가기

kaspersky

벌새::Analysis 2015. 4. 20. 22:08 검색 도우미 : snbmedia 인터넷 검색시 광고창을 생성하며 백그라운드 방식으로 다양한 웹 사이트를 자동으로 접속하는 국내에서 제작된 snbmedia 광고 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\snbmedia C:\Program Files\snbmedia\blgzi.dll C:\Program Files\snbmedia\snbmedi.dll C:\Program Files\snbmedia\snbsearch.exe :: 시작 프로그램(managerlinksnb) 등록 파일 C:\Program Files\snbmedia\snbsearchlink.exe :: 시작 프로그램(snbsearchlink) 등록 파일, 메모리 상주 프로세스 C:\Program Files\snbmedi..
벌새::Software 2015. 4. 11. 14:00 TorLocker 랜섬웨어(Ransomware)로 암호화된 파일 복구툴 : ScraperDecryptor CryptoLocker, TorrentLocker, CryptoFortress 등의 랜섬웨어(Ransomware) 악성코드는 PC에 저장된 파일을 풀 수 없는 암호화 알고리즘을 이용하여 암호화(Encryption)한 후 일정 기간 안에 금전을 지불하지 않을 경우 영원히 복호화(Decryption) 키를 삭제하는 사이버 범죄 행위입니다. Cryptolocker 랜섬웨어(Ransomware)로 암호화된 파일 무료 복구 서비스 (2014.8.7) 이에 따라 작년(2014년)에는 CryptoLocker 랜섬웨어(Ransomware)의 C&C 서버에서 확보한 Private RSA Key를 이용하여 암호화된 파일을 풀어주는 복구 서비스를 공개한 적도 있었습니다. 원본파일 복원이 가능한 'NSB(National Se..
벌새::Analysis 2015. 3. 23. 13:20 민감한 정보 수집 목적의 "Android.Titan.1" 악성앱 주의 (2015.3.23) 최근 러시아 보안 업체 닥터웹(Dr.Web)을 통해 국내에서 유포되는 "Android.Titan.1" 진단명을 가진 안드로이드(Android) 악성앱이 다양한 악의적 기능을 통해 정보 유출이 가능하는 정보를 공개하였습니다. Dangerous Android Trojan "hides" from anti-viruses (2015.3.18) 이에 공개된 정보를 기반으로 관련 이슈에 대해 살펴보도록 하겠으며, 특히 모바일뱅킹을 표적으로 한 악성앱과는 다르게 수집된 정보를 통해 제2의 표적 공격도 가능할 수 있다는 점에서 주목해 주시기 바랍니다. [로젠택배]3/12등기소포배송불가(주소불명)주소확인/변경요망 악성앱 유포 방식은 2015년 3월 10일 전후로 불특정 다수에게 택배 관련 스미싱(Smishing) 문자를 ..
벌새::Security 2015. 3. 14. 14:32 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 2015년 3월 10일경부터 보안 취약점을 가진 공유기를 이용하여 포털 사이트 접속시 보안 업데이트 버전이 출시되었다는 허위 메시지를 통해 악성 APK 파일을 다운로드 및 설치를 유도하는 행위가 확인되고 있습니다. [103.251.37.179의 페이지 내용] 보안업데이트 버전이 출시되었습니다. 업데이트후 이용해주십시오. (9자리 숫자+영문).apk (SHA-1 : 3785cd3ff7496c86c5b029e372e67a42194310bd) - AhnLab V3 모바일 : Android-Malicious/Bankun (9자리 숫자+영문).apk (SHA-1 : 1911e559a4fd0764de4ee5c1c4e0f0ee43ac2dab) - Kaspersky : HEUR:Backdoor.AndroidOS.Wro..
벌새::Analysis 2015. 3. 10. 15:27 다운로드 도우미 : 마이겟(MyGet) Internet Explorer 웹 브라우저를 이용하여 파일 다운로드시 생성되는 "MyGet 다운로드 도우미" 창을 통해 추가적인 제휴 프로그램 설치를 유도하는 마이겟(MyGet) 다운로드 도우미 프로그램(SHA-1 : a3a21d94590444a888bf90aa64c90c659d942a08)에 대해 살펴보도록 하겠습니다. 마이폴더넷(MyFolderNet) 전용 다운로드 도우미 ActiveX : MyGet (2010.6.6) 해당 프로그램은 기존에 배포한 적이 있으며 최근에는 파일 구성이 변경된 변종이 확인되고 있으므로 참고하시기 바랍니다. 프로그램 설치 과정에서는 특정 서버에서 MyGet 설치 파일을 다운로드하여 "C:\Users\(사용자 계정)\AppData\Local\Temp\mygetinstall..
벌새::Software 2015. 3. 6. 21:07 수동 검사 도구 : Kaspersky Virus Removal Tool 2015 러시아 Kaspersky 보안 업체에서 무료로 제공하는 수동 검사 도구 Kaspersky Virus Removal Tool 2015 버전이 최근에 공개된 것으로 보입니다. 수동 검사 도구 : Kaspersky Virus Removal Tool (2013.6.30) 기존의 Kaspersky Virus Removal Tool 검사 도구는 10 / 11 버전으로 배포가 이루어지고 있었으며, 사용시 추가적인 옵션이 다소 다양하게 제공되고 있었습니다. Adware and riskware detection. Notifications on out of date databases. A single type of scan suitable for all situations. Copying files to backup be..
벌새::Security 2015. 2. 14. 18:43 안드로이드 바이러스 경고창을 통한 보안앱 설치 유도 주의 (2015.2.14) 2014년 초부터 스마트폰 사용자가 인터넷 접속 과정에서 한글로 표시된 다양한 메시지 창을 통해 특정 애플리케이션 설치를 유도하는 모바일 광고에 심심찮게 노출되는 문제가 있었습니다. android-tester.com 메시지를 이용한 허위 보안 경고 주의 (2014.2.26) 모바일을 이용한 블로그 접속시 "webnaverblog.kr" 메시지 창 생성 주의 (2014.7.19) 안드로이드(Android) 바이러스 경고창을 이용한 어플 설치 주의 (2014.8.8) 특히 매우 정교한 한글 메시지로 인하여 일부 사람들은 제공되는 애플리케이션 설치를 통해 시간 낭비를 하는 경우가 있는 것으로 보입니다. 실제 인터넷 검색을 통해 특정 웹 사이트 접속 과정에서 표시되는 경고창을 확인해보면 "웹사이트들을 둘러보는 ..
벌새::Analysis 2015. 1. 20. 14:37 KM코덱(KMCodec) 프로그램에 포함된 광고 기능 주의 (2015.1.20) 국내에서 제작된 KM코덱(KMCodec) 프로그램(SHA-1 : d71f35d0760b715cd582357d624d21aefe43cd0a)을 통해 추가적인 제휴 프로그램 설치 유도 및 인터넷 검색시 광고가 생성되는 문제에 대해 살펴보도록 하겠습니다. 하우코덱(HowCodec) 설치로 인한 연관 추천 태그 광고 팝업창 주의 (2011.3.18) 멀티코덱(MultiCodec) 설치로 인한 [연관 추천 태그] 팝업창 생성 주의 (2011.3.20) G코덱 설치로 인한 오픈탭(OpenTab) 광고 주의 (2011.11.7) 브이코덱(VCodec) 설치로 인한 멀티탭 광고 주의 (2011.12.16) 코덱플러스(CodecPlus) 설치로 인한 광고 기능 주의 (2012.5.27) 곰플레이어 통합코덱으로 오해하는 ..

티스토리툴바