본문 바로가기

nateonmain.exe

벌새::Computer & IT 2013. 10. 1. 16:39 자동으로 실행되는 네이트온(NateOn) 메신저 5.1.1.0 버전의 문제점 (2013.10.1) 최근 SK Communications 업체에서 서비스하는 네이트온(NateOn) 5.1.0.1 (3401) 버전의 설치 파일을 이용하여 프로그램 설치시 사용자 동의없이 홈 페이지를 "네이트닷컴(h**p://www.nate.com/?f=050100)"으로 변경하는 문제에 대해 언급한 적이 있었습니다. ▷ 사용자 동의없이 홈 페이지 주소를 변경하는 네이트온(NateOn) 5.1 버전 (2013.9.24) 해당 문제를 업체에서 인지하여 오늘(2013년 10월 1일) 업데이트를 통해 홈 페이지 변경 문제가 해결된 네이트온(NateOn) 5.1.1.0 (3402) 버전이 공개되었습니다. 현재 네이트온(NateOn) 메신저를 최초 실행할 경우 자동 업데이트 기능을 통해 설치가 진행되는 사용자가 있으며, 홈 페이지에..
벌새::Computer & IT 2013. 9. 24. 12:56 사용자 동의없이 홈 페이지 주소를 변경하는 네이트온(NateOn) 5.1 버전 (2013.9.24) 어제(2013년 9월 23일) "나모찾기" 님이 블로그 댓글로 네이트온(NateOn) 메신저 설치시 홈 페이지를 사용자 동의없이 변경한다는 소식을 전해주었으며, 처음에는 설치 과정에서 옵션을 잘못 선택한 문제가 아닌가 싶었습니다.(※ 소중한 제보 감사드립니다. ) ▷ 네이트온 5.0 - 홈 페이지를 맘대로 바꾼다! (2013.9.24) 그런데 오늘 직접 네이트온(NateOn) 메신저가 홈 페이지를 맘대로 변경한다는 자세한 분석 내용을 공개하였으며 이에 추가적인 조사를 진행해 보았습니다. 테스트에서는 네이트온(NateOn) 4.1 버전과 네이트온(NateOn) 5.1 버전의 설치 파일을 공식 홈 페이지에서 다운로드하여 진행하였으며, 네이트온(NateOn) 4.1 버전에서는 문제가 발견되지 않았음을 밝힙니다..
벌새::Software 2013. 9. 16. 12:08 AhnLab V3 Internet Security 8.0 프로세스 실행 차단 해결 방법 네이버(Naver) 지식인 질문을 보다가 AhnLab V3 Internet Security 8.0 기업용 제품을 사용하는 사용자 중에서 최근 네이트온(NateOn) 메신저 프로그램을 실행할 경우 "프로세스 실행을 차단했습니다." 알림창 생성을 통해 프로그램 실행이 되지 않는 글이 있습니다. 질문글 작성자가 근무하는 사내 보안 제품인지 아니면 불법판 사용자인지 알 수는 없지만 제품의 환경 설정에서는 사용자에 의한 특정 프로세스의 실행을 차단할 수 있도록 옵션을 제공하고 있습니다. 환경 설정의 "PC 도구 → 실행 차단 목록"에서는 사용자가 차단할 프로세스를 최대 30개까지 등록하여 지정한 프로그램 실행시 자동으로 차단되도록 설정할 수 있습니다. 네이트온(NateOn) 5.1 버전 기준으로 차단 설정을 위해..
벌새::Computer & IT 2013. 8. 30. 14:51 네이트온(NateOn) 5.0 : 네이트온 로그인 보안창 생성 문제 해결 방법 (2013.8.30) 네이트온(NateOn) 메신저가 모바일 시대를 맞이하여 새롭게 선보인 NateOn 5.0 버전에서는 프로그램 초기 실행시 표시되는 로그인 화면에서 "키보드 보안" 기능을 통해 서버로 전송되는 데이터를 암호화하여 악성코드로부터 로그인 정보가 탈취되지 않도록 방지하고 있습니다.그런데 "키보드 보안" 기능을 ON 상태로 유지하고 네이트온 메신저를 실행할 경우(※ 자동 로그인 방식이 아닌 경우) "네이트온 로그인 보안" 창을 생성하여 "3단계 로그인 보안을 실행하기 위해서는 관리자 권한이 필요합니다."라는 안내 메시지가 매번 생성되는 것으로 확인되고 있습니다.사용자가 "확인" 버튼을 클릭하면 네이트온(NateOn) 4.0 버전에서부터 추가되었던 "Client Keeper KeyPro Installer" 프로그램..
벌새::Analysis 2011. 5. 29. 18:57 네이트온(NateOn) 메신저 악성코드 : teng.exe (2011.5.29) 네이트온(NateOn) 메신저를 이용한 특정 URL 주소 전송을 통해 해당 링크에 접속한 사용자 중 Internet Explorer 취약점, Adobe Flash Player 취약점이 존재할 경우 자동으로 감염을 유발하는 유포가 확인되었습니다. 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 네이트온(NateOn) 메신저 악성코드 : adjku.exe (2011.4.17) 해당 유포자는 기존에 동일한 방법으로 악성코드를 유포한 자로 추정되며, 해당 링크에 접속할 경우 자극적인 여성 사진을 제시하는 공통점이 있습니다. 해당 악성 URL 소스를 확인해보면 외형적으로 여성 사진만 노출이 이루어지며, 악성 iframe을 통해 Adobe Flash Player 취약점을 이용한 1...
벌새::Analysis 2010. 5. 29. 22:40 네이트온(NateOn) 메신저 악성코드 : mabkddhs.rar (2010.5.29) 국내 네이트온(NateOn) 메신저 계정을 이용하여 친구 관계로 등록된 회원들에게 특정 악성 링크를 통해 악성코드를 유포하는 것을 확인하였습니다. 참고로 최근의 경우 주로 1대1 대화를 통한 압축 파일로 구성된 첨부 파일을 전송하는 방식과 함께 기존에 사용하던 링크를 통한 유포가 계속적으로 이루어지고 있습니다. [악성코드 유포 경로] h**p://www.tony*****.com - h**p://www.ayuorn***.com/laopdkj/mabkddhs.rar (mabkddhs.exe) 제시된 링크에 접속할 경우 자동으로 mabkddhs.rar 압축 파일을 다운로드 창이 생성되며, 해당 파일 내부에는 폴더 모양의 아이콘으로 구성된 mabkddhs.exe 파일이 포함되어 있습니다. 일반적으로 Window..

티스토리툴바