본문 바로가기

kaspersky

벌새::Software 2010. 3. 26. 13:43 국내 무료 백신 : 네이버 백신(Naver Vaccine) 1.0 - 설치 & 엔진 구성 (주)NHN에서 제공하는 무료 백신 네이버 백신(Naver Vaccine) 1.0 버전의 제품 설치 과정과 엔진 구성에 대해 살펴보도록 하겠습니다. [안내] 서비스 이름 변경 및 서비스 개선 안내 (2010.1.19) 초기 해당 제품은 [네이버 PC그린]이라는 이름으로 서비스를 시작하였으며, 올해초 네이버 백신이라는 이름으로 변경을 하면서 디자인 등을 교체하였습니다. 1. 제품 설치 네이버 백신의 기본 엔진은 러시아 보안 업체 Kaspersky 엔진을 사용하며, 안티 스파이웨어 엔진으로는 국내 터보테크(TurboTek) 엔진을 함께 사용하도록 구성되어 있습니다. 설치가 완료되는 시점에서 네이버(Naver)를 시작 페이지 및 기본 검색으로 설정하기 항목과 네이버 툴바를 추가로 설치하는 항목이 체크되어 있으..
벌새::Analysis 2010. 3. 20. 12:59 개인정보 보안 솔루션 : 프로텍트인포(ProtectInfo) 국내 (주)지니인포 업체에서 서비스하는 개인정보 보안 솔루션 프로텍트인포(ProtectInfo) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일(MD5 : c708b854a8d9c1f0b29aefb4cd784e39)에 대해서 Kaspersky 보안 제품에서는 Trojan-Downloader.Win32.FraudLoad.wzdw (VirusTotal : 18/42) 진단명으로 진단을 하고 있는 것을 확인할 수 있었습니다. 또한 프로그램 설치 과정에서 추가적인 악성코드 치료 프로그램, 보안 패치 프로그램 등 제휴(스폰서) 프로그램이 존재하므로 설치시 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 :..
벌새::Security 2010. 3. 7. 12:52 해외 보안 제품 Windows Anti-Virus Mate 주의 중국 Winavm Lab 업체에서 제작된 보안 프로그램 Windows Anti-Virus Mate 제품을 가짜 백신(Rogue AV)로 진단한다는 정보가 있어서 살펴보았습니다. 해당 프로그램은 무료 1.X대 버전과 유료 2.X대 버전을 배포하고 있으며, 최근 1일 무료 공개 서비스 Giveaway of the Day 사이트를 통해 배포를 한 일도 있습니다. Windows Anti-Virus Mate Free Edition 버전의 경우 제품 이름과는 다르게 실제 악성코드 검사 기능을 포함하지 않는 시스템 정보 제공 프로그램의 형태임을 알 수 있습니다. 일부 보안 제품에서 의심 파일로 진단을 하고 있지만, 해당 진단은 큰 의미를 부여할 필요는 없습니다. 유료 버전인 Windows Anti-Virus Mate..
벌새::Security 2010. 3. 6. 20:58 Kaspersky 오진 : Trojan-Spy.HTML.Fraud.gen (2010.3.6) 바이러스 제로 시즌 2 카페 회원님께서 Daum 카페 서비스를 통해 검색을 시도할 경우 Kaspersky 보안 제품에서 Trojan-Spy.HTML.Fraud.gen 진단명으로 진단을 하여 컴퓨터 포멧까지 하셨다는 이야기와 함께 문의가 있어서 확인을 해보았습니다. Daum 카페 아무 곳이나 접속하여 카페 내에서 제공하는 검색 기능을 통해 불특정 검색어를 입력할 경우 그림과 같은 clixbizad 이름을 포함하는 링크를 확인할 수 있습니다. 해당 html 파일 내부 소스를 보면서 처음에는 그림과 같은 Head 내부에 카페 메인 프레임과 관련된 특정 기능을 위한 자바스크립트(Javascript)가 포함되어 있는 것을 통해, 해당 소스가 악성코드에서와 유사성이 있기에 Kaspersky 보안 제품에서 진단을 하..
벌새::Analysis 2010. 3. 4. 16:43 검색 도우미 : 옥션 쇼핑 안내(AUShop Info) 국내에서 제작된 검색 도우미 옥션 쇼핑 안내(AUShop Info) 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : Auction Shopping FunyMall 옥션 오픈 쇼핑과 관련된 해당 프로그램들은 다양한 이름으로 배포가 되고 있으며, 옥션(Auction)에서 제공되는 프로그램으로 오해를 할 수 있으므로 주의하시기 바랍니다. 해당 프로그램은 설치시 사용자에게 어떠한 화면 정보를 제공하지 않고 설치가 되고 있으며, Setup 설치 파일(MD5 : d32876346243c081503080bdcec38a47)에 대하여 Kaspersky 보안 제품에서는 Trojan.Win32.BHO.aefl (VirusTotal : 10/42) 진단명으로 진단을 하는 것을 확인할 수 있습니다. 해당 프로그램은 [..
벌새::Analysis 2010. 3. 4. 14:50 검색 도우미 : Auction Shopping FunyMall 국내에서 제작된 검색 도우미 Auction Shopping FunyMall 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : 옥션 오픈 쇼핑 가이드(Auction Open Shopping Guide) 해당 프로그램은 이전에 살펴본 옥션 오픈 쇼핑 가이드(Auction Open Shopping Guide) 프로그램과 유사하며, 이번 역시 옥션(Auction)에서 제작한 프로그램이 아님을 밝힙니다. 해당 프로그램의 Setup 설치 파일(MD5 : f0c8848966991c5e509a26197c9e131a)을 이용하여 프로그램을 설치시 사용자에게 설치 관련 화면 정보를 전혀 제공하지 않고 설치가 되고 있으며, Kaspersky 보안 제품에서 Trojan.Win32.BHO.adoa (VirusTotal :..
벌새::Analysis 2010. 2. 16. 01:59 개인정보 보안 솔루션 : 크레디트캅(CreditCop) ● 1차 작성 : 2010년 2월 10일 ● 2차 작성 : 2010년 2월 16일 - 사용자 몰래 CreditCop Control 프로그램 설치 추가 국내 오마이비즈 업체에서 서비스하는 개인정보 보안 솔루션 크레디트캅(CreditCop) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일에 대하여 Kaspersky 보안 제품에서 Trojan.Win32.Scar.bjdl (VirusTotal : 10/40) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 8c4d2d53017955ad5c2b95b6c3b7ba9b) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및..
벌새::Security 2010. 2. 15. 18:33 국내 공개 자료실 UndeleteMyFiles Pro 2.9 버전 악성코드 감염 주의 해외 SeriousBit 업체에서 제작한 파일 복구 프로그램 UndeleteMyFiles Pro 2.9 버전이 국내 공개 자료실(심파일)에 등록된 것이 2008년 10월 8일입니다. 하지만 해당 프로그램은 어떤 이유로 인하여 감염된 상태로 등록이 되어 있으며, Kaspersky 보안 제품에서 Backdoor.Win32.SdBot.jby (VirusTotal : 12/41) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 현재 UndeleteMyFiles Pro 프로그램의 최신 버전은 제작사 홈페이지에서 제공하는 Setup 설치 파일(제작사 MD5 : c29641dc45af3ed7ba3854057275ff37)을 이용하여 확인해보면 2.10 버전으로 VirusTotal 진단 결과 어떠한 보안 제품도..

티스토리툴바