본문 바로가기

services.exe

벌새::Analysis 2012. 4. 29. 02:30 패스트핑(FastPing) 프로그램 설치시 NHN 파일로 위장한 악성코드 감염 주의 (2012.4.29) 최근 네이버(Naver) 블로그에 게시된 패스트핑(FastPing) 프로그램을 다운로드하여 실행시 사용자 몰래 루트킷(Rootkit) 계열의 악성코드를 설치하는 사례를 확인하였으므로 주의하시기 바랍니다. 특히 해당 파일은 네이버(Naver) 업체의 NHN 파일 속성값을 가지고 있으며, 중국 계열에서 제작된 툴을 이용한 국내인의 소행으로 추정됩니다. 해당 악성코드는 2012년 4월 27일경에 네이버(Naver) 블로그에 등록되어 있으며, 링크를 통해 다운로드되는 파일은 네이버 블로그 첨부 파일로 확인되고 있습니다. 다운로드된 패스트핑(FastPing) 설치 파일은 정상적인 파일과 비교하여 디지털 인증서가 존재하지 않는 것이 특징입니다. 참고로 해당 블로그 첨부 파일(MD5 : 55676fc82428e19a..
벌새::Analysis 2011. 8. 3. 19:57 해킹된 웹 사이트 접속시 보안 취약점을 이용한 백도어 설치 주의 (2011.8.3) 주말마다 이루어지는 국내 웹 사이트 해킹을 통한 악성코드 유포 행위는 대체로 온라인 게임 계정 정보 탈취를 목적으로 하고 있으며, 한 번 해킹된 사이트는 취약점 수정이 이루어지지 않는 경우 매주 계속적으로 유포가 이루어지는 특징이 있습니다. 이번에는 평일 국내 모 언론 사이트를 통해 Adobe Flash Player 취약점과 Internet Explorer 웹 브라우저 취약점을 이용한 악성 스크립트를 이용한 유포 행위가 확인이 되었는데, 기존과 다르게 온라인 게임 계정 탈취 목적이 아닌 백도어(Backdoor) 감염을 통한 좀비 PC 확보 차원으로 보입니다. [악성코드 유포 경로] h**p://www.kook**.co.kr/comm/main.js ㄴ h**p://825***.com/wm/ ㄴ h**p:/..
벌새::Analysis 2011. 3. 20. 13:57 제휴(스폰서) 프로그램 : 마인필터(MineFilter) 홍콩(HongKong)에 위치한 업체에서 제휴(스폰서) 프로그램 방식으로 국내에서 배포되고 있는 마인필터(MineFilter) 프로그램에 대해 살펴보도록 하겠습니다. 제휴(스폰서) 프로그램 : 클라우드웹(CloudWeb) 제휴(스폰서) 프로그램 : 오토 스타일링 플러그인(Auto Styling Plugin) 해당 프로그램은 기존의 사용자 인터넷 검색 정보를 수집하는 것으로 추정되는 클라우드웹(CloudWeb) 프로그램의 변형된 프로그램으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Local Settings\Application Data\AutoStylingPlugin C:\Documents and Settings\(사..

티스토리툴바