본문 바로가기

naver

벌새::Computer & IT 2010. 2. 25. 22:04 [Tip] 안철수연구소 특정 악성코드 정보 링크 확인 방법 국내 보안 업체 안철수연구소(AhnLab) 홈페이지가 개편되면서 한 가지 사용자 입장에서 가장 불편한 점 중의 하나는 악성코드 정보 중 특정 악성코드에 대한 정보를 외부에서 링크(Link)를 걸 수 있는 정보를 차단하고 있다는 점입니다. 예를 들어, 그림과 같이 악성코드 정보 목록에 제시된 특정 진단명에 마우스를 올리면 좌측 하단에 [javascript:getView(번호)]로만 출력이 되며, 해당 진단명에 접속을 하여도 주소 표시줄에서는 다이렉트(Direct) 링크 주소를 출력하지 않고 있습니다. 이런 보호 장치는 국가정보원(국정원) 사이트 등에서도 볼 수 있는 방식으로 이런 이유로 인해 특정 악성코드 진단명 정보를 외부에서 링크 연결이 어렵기에 해당 진단명에 대한 링크 주소를 얻는 방법을 2가지 방식..
벌새::Analysis 2010. 2. 23. 14:07 공개 자료실을 이용한 다운로더(Downloader)와 제휴(스폰서) 프로그램 작년 하반기부터 국내 제휴(스폰서) 프로그램의 유포 경로로 활발하게 활용되는 방식 중의 하나가 정상적인 공개 자료실 서비스를 통한 제휴(스폰서) 프로그램의 설치 방식입니다. 실제 네이버(Naver) 검색어로 특정 소프트웨어를 입력할 경우 프리미엄 광고로 등록한 다수의 공개 자료실이 상위에 배치되고 이로 인하여 일부 인터넷 사용자들은 해당 서비스를 이용하는 과정에서 자의반 타의반으로 원치않는 제휴(스폰서) 프로그램을 함께 설치하는 경우가 있습니다.(물론 해당 방식은 법적으로 전혀 문제가 없습니다.) 유사 웹하드 도메인을 이용한 자료실의 정체 하지만 1월경에 확인한 유사 웹하드 도메인을 이용한 공개 자료실 운영 방식의 경우에는 사용자를 속이는 형태로 변질되는 것을 확인할 수 있었으며, 오늘 소개하는 방식의 ..
벌새::Security 2010. 2. 15. 18:33 국내 공개 자료실 UndeleteMyFiles Pro 2.9 버전 악성코드 감염 주의 해외 SeriousBit 업체에서 제작한 파일 복구 프로그램 UndeleteMyFiles Pro 2.9 버전이 국내 공개 자료실(심파일)에 등록된 것이 2008년 10월 8일입니다. 하지만 해당 프로그램은 어떤 이유로 인하여 감염된 상태로 등록이 되어 있으며, Kaspersky 보안 제품에서 Backdoor.Win32.SdBot.jby (VirusTotal : 12/41) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 현재 UndeleteMyFiles Pro 프로그램의 최신 버전은 제작사 홈페이지에서 제공하는 Setup 설치 파일(제작사 MD5 : c29641dc45af3ed7ba3854057275ff37)을 이용하여 확인해보면 2.10 버전으로 VirusTotal 진단 결과 어떠한 보안 제품도..
벌새::Analysis 2010. 1. 25. 19:22 검색 도우미 : 서치킹(SearchKing) 국내에서 제작된 검색 도우미 서치킹(SearchKing) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 Setup 설치 파일(MD5 : a14c7049c7ad604b5f2ccdee060706e9)에 대하여 AVG 보안 제품에서는 Generic4.OTM (VirusTotal : 13/41) 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 해당 프로그램이 설치된 환경에서 기본적인 동작 방식은 사용자가 Internet Explorer에서 제공하는 네이버(Naver) 또는 다음(Daum) 검색 공급자에 특정 검색어를 입력하여 검색시 강제적으로 야후(Yahoo) 검색 결과를 출력하도록 하는 것을 확인할 수 있습니다. 해당 동작은 Internet Explorer를 실행할 경우 iexplore.exe..
벌새::Analysis 2010. 1. 21. 15:30 국내 블로그를 통한 보안 제품으로 위장한 악성코드 유포 사례 국내 네이버(Naver) 지식iN을 확인하던 중 보안 제품으로 위장하는 방식으로 악성코드를 유포하는 행위를 발견하였습니다. 해당 악성코드는 단순히 가짜 백신(Rogue)이 아닌 감염자의 컴퓨터에 백도어(Backdoor)를 심기 위한 목적으로 구성되어 있기에 살펴보도록 하겠습니다. 네이버 지식iN 질문글에 바이러스 치료로 고생하는 사람들에게 특정 네이버 블로그 게시물 링크로 접속을 유도하는 글을 확인할 수 있습니다. 해당 질문글을 올린 회원은 gla_*** 아이디를 사용하고 있으며, 링크된 블로그의 소유자는 네이버 아이디 **8422450을 사용하는 다른 계정(동일인의 다른 블로그일 수 있음)입니다. 네이버 지식iN 질문을 올린 회원의 블로그의 경우 블로그를 이용하지 않는 회원으로 어떤 정보도 확인할 수 ..
벌새::Analysis 2010. 1. 12. 18:43 특정 블로그 접속을 통한 웹하드 추천인 광고와 스폰서 프로그램 최근 블로그 덧글을 통해 싸이월드(CyWorld) 관련 서비스를 변칙적으로 이용하려는 프로그램 배포 광고가 꾸준하게 게시되고 있습니다. 그런 광고 중에서 특정 티스토리(Tistory) 블로그로 사용자를 유도하여 수익을 창출하는 방법의 예를 살펴보도록 하겠습니다. 블로그 광고 덧글에서 언급하는 특정 네이버(Naver) 블로그에 접속하면 첨부 파일 형태로 그림과 같은 압축 파일 내부에 싸이월드 트레이너 관련 파일들이 존재합니다. 해당 프로그램의 사용법에 대한 텍스트 문서에서는 티스토리 블로그 주소가 포함되어 있으며 해당 블로그로 방문을 유도하고 있습니다. 해당 티스토리 블로그에 접속을 할 경우 블로그 자체에는 아무런 게시글이 존재하지 않지만, 그림과 같이 자동으로 특정 웹하드 서비스 관련 홍보 사이트가 생성..
벌새::Security 2009. 12. 10. 16:50 네이버(Naver)의 부실한 바이러스 차단 정책 어제 네이버(Naver) 지식인에 올라온 글을 보다가 특정 네이버 블로그에서 다운로드한 첨부 파일로 인해 컴퓨터가 재부팅되면서 문제를 일으킨다는 내용을 확인하고 해당 블로그에 게시된 첨부 파일을 확인해 보았습니다. 해당 파일은 Virut 바이러스로 국내외 보안제품에서 대다수 진단하는 것을 확인할 수 있으며, 실제 해당 블로그 게시물의 덧글에서는 바이러스 감염으로 인해 피해를 본 사람들의 항의글이 존재합니다. 이미 게시글은 9월 중에 공개되어 현재까지도 사용자에게 피해를 주고 있는 것으로 보아 네이버 고객센터를 통해 해당 게시물을 악성코드 유포로 신고를 하였습니다. 그런데, 오늘 네이버측으로 부터 발송되어 온 답변에서는 해당 게시물은 이용약관 및 운영원칙에서 제시하는 제한 대상이 아니라는 답변을 받았습니다..
벌새::Analysis 2009. 11. 28. 15:45 네이버 지식인 광고를 통한 해외 악성코드 유포 주의 네이버(Naver)에서 서비스하는 지식인 서비스의 지식iN 광고 중에서 국내에서 제작된 악성코드 치료 프로그램 관련 광고 링크를 클릭할 경우 악성코드가 포함된 사이트로 연결되는 것을 확인하였습니다. 해당 악성코드 치료 프로그램 광고는 정상적으로 네이버에 유료 등록을 하여 특정 질문 게시물 하단에 노출이 되고 있는 상태입니다. 광고를 통해 접근된 사이트는 해당 프로그램 제작사 메인 페이지가 아닌 ActiveX 설치 방식을 통한 설치를 하도록 구성된 제작사 도메인의 광고 페이지로 연결되고 있습니다. 하지만 해당 광고 페이지 접속 로그(Log)를 확인해보면 그림과 같이 [http://*************.ru:8080/index.php] 도메인이 추가되어 있는 것을 확인할 수 있습니다. 해당 도메인의 패턴..

티스토리툴바