본문 바로가기

kaspersky

벌새::Analysis 2013. 10. 19. 13:50 악성코드 제거 프로그램 : 백신클리어(VaccineClear) + windowresetcontrol 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 백신클리어(VaccineClear) 제품에 대해 살펴보도록 하겠습니다. ▷ 악성코드 치료 프로그램 : 백신클리어(VaccineClear) (2009.12.24) 참고로 백신클리어(VaccineClear) 프로그램은 과거 타 업체에서 동일한 이름으로 서비스를 하다가 종료된 제품과 이름이 동일하므로 혼동하지 않도록 하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : 6257a8e6a7c00140e31c30f64058609c - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 3/48) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라..
벌새::Analysis 2013. 10. 19. 00:13 개인정보 보안 솔루션 : 퍼스널보안(PersonalBoan) 국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 퍼스널보안(PersonalBoan) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : f3bedd64ffac04d0c07047c1f6bef760 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\personalboan C:\Program Files\personalboan\mdata.dat C:\Program Files\personalboan\p..
벌새::Analysis 2013. 10. 18. 20:34 악성코드 제거 프로그램 : 위드피씨(WithPC) 국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 위드피씨(WithPC) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : e5194870cdc70135afedfd45f413e985 - Kaspersky : Trojan-FakeAV.Win32.Ankore.a (VT : 28/48) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파일 정보 C:\Program Files\withpc C:\Program Files\withpc\EGuti..
벌새::Analysis 2013. 10. 17. 21:17 PC 최적화 프로그램 : 스피드체커(SpeedChecker) 국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 스피드체커(SpeedChecker) 제품에 대해 살펴보도록 하겠습니다. ▷ PC 최적화 프로그램 : 스피드체크(SpeedCheck) (2011.12.15) 해당 업체에서는 유사한 기능과 이름을 가진 스피드체크(SpeedCheck) 프로그램도 운영하고 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ 운영 체제(OS) : Windows 7 SP1◆ 설치 파일(MD5) : e02f0aa9ebfae9c1af941e990b9323b8 - Kaspersky : HEUR:Trojan-FakeAV.Win32.Onescan.gen (VT : 7/48) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내..
벌새::Software 2013. 10. 17. 19:09 업데이트 : Malwarebytes Anti-Exploit 0.9.4.1000 Beta 웹 브라우저 또는 응용 프로그램의 취약점을 이용하여 악성코드 감염을 유발하는 Exploit 공격으로부터 시스템을 보호할 수 있는 "Malwarebytes Anti-Exploit 0.9.4.1000 Beta" 버전이 업데이트 되었습니다. ▷ 알약(ALYac) + Malwarebytes Anti-Exploit 프로그램을 이용한 Exploit 공격 대응법 (2013.9.1) Malwarebytes Anti-Exploit 프로그램을 국내 인터넷 사용자들이 어떻게 활용할 수 있는지에 대하여 알약(ALYac) 무료 백신 사용자를 예시로 소개하면서 반드시 함께 사용할 것을 강력하게 추천한 적이 있었습니다. New technique for detecting memory exploit payloads. New techn..
벌새::Analysis 2013. 10. 16. 19:53 검색 도우미 : ISyncz 인터넷 검색시 자동으로 추가적인 광고창을 생성하는 검색 도우미 ISyncz 프로그램의 유포 방식과 동작에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식은 국내 대부분의 광고 프로그램이 애용하는 대량의 스팸(Spam) 블로그를 통해 첨부 파일 또는 파일 자료실 관련 링크를 통해 설치 파일을 다운로드하도록 되어 있습니다. 그 중에서도 흥미로운 유포 방식으로는 블로그 첨부 파일을 비밀번호(1111)로 보호된 ZIP 압축 파일로 제작한 부분에 대해 살펴보도록 하겠습니다. 다운로드된 압축 파일(프로세스클린_다운.zip)을 해제할 때에는 블로그에서 제공하는 비밀번호(1111)를 입력하도록 되어 있으며, 이는 최초 파일을 다운로드할 때 보안 제품 또는 웹 브라우저에서 차단하는 것을 예방할 목적이 아닌가 싶습니다. ..
벌새::Security 2013. 10. 7. 19:49 알약(ALYac) 오진 : Kaspersky Lab Mini Driver - Trojan.KillAV.sysdll (2013.10.7) (주)이스트소프트(ESTsoft) 업체에서 제공하는 알약(ALYac) 무료 백신에서 Kaspersky 보안 업체에서 무료로 배포하는 루트킷(Rootkit) 제거 프로그램 Kaspersky TDSSKiller 프로그램을 실행할 경우 임시 생성되는 "Kaspersky Lab Mini Driver" 파일(MD5 : 2a8681aea24003040ca7d677be9f1702)을 Trojan.KillAV.sysdll 진단명으로 오진하는 문제를 확인하였습니다. Kaspersky TDSSKiller 2.8.16.0 최신 버전을 실행할 경우 임시 생성되는 "C:\Windows\System32\drivers\27799865.sys" 드라이버 파일(※ 실행시마다 (8자리 숫자).sys 파일 패턴으로 임시 생성됩니다.)을 ..
벌새::Software 2013. 10. 7. 14:20 ESET Smart Security 6 : 제품 소개와 설치 방법 ● 해당 게시글은 "ESET 리뷰 이벤트" 참여를 목적으로 작성된 글입니다. 슬로바키아 공화국(Slovenská Republika)에 위치한 ESET 보안 업체는 우수한 진단 성능과 함께 가벼운 보안 솔루션으로 알려져 있으며, 이번에 "바이러스 제로 시즌 2" 보안 카페와 공식 한국 법인(파트너)인 "(주)노드32코리아"가 제품 리뷰 이벤트를 진행하고 있습니다. ESET 공식 홈 페이지(eset.com/kr)를 방문하면 한국어로 서비스가 이루어지고 있으며, 이번 이벤트의 주최는 공식 한국 법인(파트너)으로 지정된 (주)노드32코리아 홈 페이지(nod32korea.co.kr)에서 진행하고 있으므로 혼동하지 않도록 하시기 바랍니다. 제품 구성은 Windows 운영 체제용 ESET NOD32 Antivirus..

티스토리툴바