본문 바로가기

kaspersky

벌새::Analysis 2013. 2. 6. 14:11 제휴(스폰서) 프로그램 : Windows Address Search Package 다수의 수익성 프로그램들과 함께 설치되는 방식으로 배포가 이루어지고 있으며, "(애드업) 코덱 업데이트"로 소개되어 있지만 추가적인 수익성 프로그램 배포 목적으로 추정되는 "Windows Address Search Package" 프로그램에 대해 살펴보도록 하겠습니다.프로그램 배포 방식을 살펴보면 다운로더(Downloader) 프로그램에 추가된 다수의 수익성 프로그램 중 "(애드업) 코덱 업데이트" 항목을 통해 설치가 이루어지도록 되어 있습니다. 사용자가 기본값(체크) 상태로 파일 다운로드를 진행하면 백그라운드 방식으로 수익성 프로그램이 다수 설치되며, 사용자가 다운로드하려는 파일도 특정 폴더에 다운로드가 이루어지는 방식입니다. 이를 통해 "코덱 업데이트" 프로그램은 "C:\WINDOWS\system32..
벌새::Analysis 2013. 1. 31. 17:56 국내 악성코드 : WiseSearch version 1.0 국내에서 제작되어 악성 서비스 파일로 등록된 aqlegfts.dll(MD5 : 7c0af11c37f73e56cfd33f30dc1e4a7b - AhnLab V3 : Trojan/Win32.KorAd (VirusTotal : 23/45)) 파일을 통해 사용자 몰래 설치가 이루어지고 있는 "WiseSearch version 1.0" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 8ee7066a8cfae8e32c0a5a0bf83aa83a - AhnLab V3 : Win-Downloader/KorAd.193320 (VirusTotal : 15/46))은 2013년 1월 4일경부터 유포가 시작되었으며, 안랩 클라우드(AhnLab Cloud) 파일 사용자 수는 현재 3,676 대의 감염..
벌새::Analysis 2013. 1. 18. 22:23 PC 최적화 프로그램 : 유저피씨(UserPC) 국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 유저피씨(UserPC) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 Kaspersky 보안 제품에서는 HEUR:Trojan-FakeAV.Win32.Onescan.gen (VirusTotal : 19/46) 진단명으로 진단되고 있습니다. [테스트 환경] ◆ 운영 체제(OS) : Windows XP SP3◆ 설치 파일(MD5) : f88df59458723e8f2ece978bf07572b2 ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다.※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프로그램 설치 및 삭제 정보 1-1. 생성 폴더 / 파..
벌새::Analysis 2013. 1. 11. 19:24 Java 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용한 악성 이메일 유포 주의 (2013.1.11) 2013년 시작과 함께 Oracle Java 프로그램의 알려지지 않은 제로데이(0-Day) 취약점(CVE-2013-0422)을 이용하여 사이버 범죄 조직에서 다양한 악성코드 유포에 활용하고 있습니다. ▷ Oracle Java 제로데이(0-Day) 취약점 : CVE-2013-0422 (2013.1.11) 현재까지 알려진 정보에 의하면 해외에서는 변조된 웹 사이트를 방문할 경우 자동으로 감염되는 방식으로 유포가 이루어지고 있습니다. 그런데 2013년 1월 11일 새벽경 수집된 국내 수신자를 대상으로 한 이메일에서 CVE-2013-0422 취약점을 이용한 유포가 확인되었기에 전체적인 흐름을 살펴보도록 하겠습니다. 참고로 테스트는 "Windows XP SP3 + Internet Explorer 8 + Oracl..
벌새::Analysis 2013. 1. 6. 16:00 불법 MS 오피스 2010 설치 파일에 추가된 국내 악성 파일 주의 (2013.1.6) 토렌트(Torrent) 프로그램을 통해 배포되고 있는 다양한 불법 프로그램 중에는 사용자 몰래 추가적으로 설치되는 악성 프로그램이 존재할 수 있으며, 이로 인하여 원치 않는 다양한 수익성 프로그램 설치 및 정보 유출 등의 문제가 발생할 수 있습니다. 이번에 살펴볼 사례는 2012년 1월 하순경에 배포가 시작된 것으로 보이는 국내에서 제작된 불법 마이크로소프트 오피스 2010(Microsoft Office 2010) 프로그램에 추가된 악성 파일에 대해 살펴보도록 하겠습니다. 확인된 토렌트 파일은 "[한글] MS 오피스 2010 [Microsoft Office 2010].torrent"이며, 내부에는 "한글 오피스+MS 오피스 2010.exe" 파일명으로 된 WinRAR SFX 실행 압축 파일으로 배포되고 ..
벌새::Analysis 2012. 12. 5. 00:50 mshta.exe 프로세스를 이용한 일본 성인 광고 주의 (2012.12.5) 이미 작년(2011년)에도 한 차례 소개를 한 일본 성인 사이트 동영상 감상을 미끼로 한 반복적인 결제 유도창 생성 문제로 고생하시는 분들이 여전히 있는 것으로 보입니다. ▷ hta 파일을 이용한 일본 성인 팝업 광고 주의 (2011.10.29) 당시 분석 내용과 최근 확인한 형태를 보면 크게 달라진 부분은 존재하지 않지만, 질문글이 있어서 최근의 패턴에 대해 살펴보도록 하겠습니다. 일본 성인 사이트에서 제공하는 동영상 콘텐츠를 감상하기 위하여 플레이어(Player) 부분을 클릭할 경우 다음의 사이트로 연결이 이루어집니다. 마치 유튜브(YouTube)와 같은 모습을 한 EroTube 웹 사이트에서는 동영상 플레이를 클릭할 경우 분홍색 동의 체크 박스가 포함된 안내창을 생성하여 20세 이상인지 확인하는 절..
벌새::Analysis 2012. 11. 29. 18:47 가짜 Daum PotPlayer 파일을 이용한 수익성 프로그램 설치 유도 주의 (2012.11.29) 최근 포털 사이트 검색을 통해 노출이 이루어지고 있는 특정 자료실에 등록된 Daum PotPlayer 파일을 이용하여 다수의 수익성 프로그램을 설치 유도하는 행위가 확인되고 있습니다. 특히 해당 파일은 최종적으로 Daum PotPlayer 설치 파일을 제공하지 않는 것으로 확인되므로 더욱 주의할 필요가 있기에 관련 정보를 살펴보도록 하겠습니다. 국내 포털 사이트를 통해 Daum PotPlayer 관련 검색을 할 경우 위와 같은 공개 자료실 방식의 웹 사이트로 접속할 수 있습니다. 해당 사이트에서는 카페24(Cafe24) 웹 호스팅 서비스에 등록된 도메인을 이용하고 있으며, 화면에서는 "다음팟플레이어.zip" 파일을 다운로드할 수 있는 버튼이 존재합니다. 해당 다운로드 버튼을 클릭할 경우 or.kr 도메인..
벌새::Security 2012. 11. 28. 23:14 Kaspersky 오진 : 네이버(Naver) URL 차단 (2012.11.28) 현재 시간(2012년 11월 28일 오후 10시경)을 기준으로 Kaspersky 보안 제품에서 네이버(Naver) 포털 사이트에 접속할 경우 다양한 URL 값을 오진하는 문제로 로그인 및 다수의 웹 콘텐츠가 차단되는 문제가 발생하고 있습니다.해당 문제는 Kaspersky 보안 제품에서 제공하는 KSN(Kaspersky Security Network) 서비스의 문제로 확인되고 있으며, 이로 인하여 파일 안티 바이러스와 웹 안티 바이러스 실시간 감시로 일부 네이버(Naver) URL 값에 대한 접속이 차단되고 있습니다.실제 Kaspersky 제품에서 제공하는 보안 위협 정보를 살펴보면 다수의 네이버(Naver) URL 값이 악성 URL로 탐지되어 차단되고 있는 것을 확인할 수 있습니다. 해당 업체에서 문제를..

티스토리툴바