본문 바로가기

usp10.dll

벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Security 2013. 7. 7. 14:53 EPSON 컬러 라벨 프린터 TM-C3400 드라이버에서 발견된 악성코드 (2013.7.7) 국내에서 운영 중인 EPSON, CANON 한국 총판 지정 업체로 소개된 모 웹 사이트의 "EPSON 컬러 라벨 프린터 TM-C3400" 모델 제품의 드라이버 파일에 3년 동안이나 악성 파일이 포함된 상태로 배포가 이루어지고 있는 것을 확인하였습니다.문제의 웹 사이트 드라이버 자료실에 등록된 TM-C3400 모델 드라이버 파일은 운영 체제(OS)별로 파일을 제공하고 있으며, 해당 파일들은 모두 동일한 zip 압축 파일로 다운로드되는 통합 드라이버 파일로 보입니다.드라이버 파일을 다운로드해보면 Internet Explorer 웹 브라우저에서 제공하는 SmartScreen 필터 기능을 통해 1차적으로 차단되는 것을 확인할 수 있습니다.다운로드된 압축 파일 자체를 AhnLab V3 Lite 3.0 제품으로 검..
벌새::Computer & IT 2012. 11. 3. 22:42 폴더 옵션의 "숨김 파일 및 폴더" 복원 방법 최근 온라인 게임핵(OnlineGameHack) 악성코드 유포를 통해 감염된 PC 환경에서 사용자가 악성 파일을 찾지 못하게 할 목적으로 폴더 옵션의 "숨김 파일 및 폴더" 항목 자체를 보이지 않도록 레지스트리 조작을 시도하는 부분을 확인하였습니다. ▷ 폴더 옵션의 "숨김 파일, 폴더 및 드라이브 표시" 복원 방법 (2012.3.7) 참고로 많은 악성 파일들은 자신의 존재를 숨기기 위하여 폴더 옵션 중 "숨김 파일 및 폴더 표시 (Windows XP 기준)" 또는 "숨김 파일, 폴더 및 드라이브 표시 (Windows 7 기준)" 항목을 제거하는 문제에 대한 복원 방법을 소개한 적이 있습니다. 하지만 이번에는 "숨김 파일 및 폴더" 값 자체를 폴더 옵션에서 보이지 않도록 레지스트리 값을 조작하는 방식으로 ..
벌새::Analysis 2012. 9. 1. 16:58 PUP 프로그램을 이용한 온라인 게임핵 유포 주의 (2012.9.1) 국내 온라인 게임 사용자의 계정 정보를 표적으로하는 온라인 게임핵(OnlineGameHack) 악성코드 유포가 백신 프로그램의 진단 정책을 이용하여 배포하는 사례가 최근 지속적으로 발견되고 있습니다. 예를 들어 국내에서 제작된 검색 도우미, 유해 차단 프로그램, 코덱(Codec) 등 광고성 프로그램은 백신 프로그램에서 PUP(Potentially Unwanted Program) 진단으로 인하여 개인 사용자의 경우 진단이 되지 않는 경우가 많습니다. 이를 악용하여 공격자는 해당 PUP 프로그램의 업데이트 서버를 해킹하여 악성코드를 유포하며, 백신 프로그램에서는 법적인 문제로 초기 진단에 구멍이 발생할 수 있으리라 판단됩니다. 이번 글에서는 주말을 이용하여 국내에서 제작된 유해 차단 프로그램(****per)..
벌새::Analysis 2012. 8. 18. 22:26 usp10.dll + ws2help.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.8.18) 2012년 8월 초부터 온라인 게임 악성코드 유포에 usp10.dll 시스템 파일로 위장한 방식을 이용하는 행위가 확인되었으며, 이번 주말에는 대량의 usp10.dll 복제 파일 생성과 중복 감염을 유발하는 방식으로 감염 PC를 유지하려는 사례에 대해 살펴보도록 하겠습니다. 원래 usp10.dll 시스템 파일을 악용한 사례는 기존에도 존재하였던 것으로 알고 있으며, 정상적인 시스템에서는 "C:\WINDOWS\system32\usp10.dll" 파일(Uniscribe Unicode script processor) 위치에 존재합니다. 또한 그 외의 응용 프로그램 폴더(※ MS Office 폴더) 및 윈도우 폴더에 usp10.dll 파일이 존재할 수 있습니다. ▷ lpk.dll, usp10.dll 시스템 파일..
벌새::Analysis 2011. 10. 8. 12:29 lpk.dll, usp10.dll 시스템 파일을 삭제 시도하는 OTP 해킹툴 제거기 주의 (2011.10.8) 최근 국내에서 개인이 제작하여 소스까지 공개한 것으로 보이는 OTP 해킹툴 제거기가 정상적인 시스템 파일(lpk.dll, usp10.dll)을 삭제 시도하는 동작으로 문제를 유발할 수 있기에 주의가 요구됩니다. 제작자의 의도는 온라인 게임 계정 정보를 탈취할 목적으로 제작된 악성코드에 감염된 PC들 중 lpk.dll(Language Pack), usp10.dll(Uniscribe Unicode script processor) 시스템 파일을 악성 파일로 패치하여 이용된다는 점을 고려하여 해당 2개의 시스템 파일명 기준으로 검색하여 삭제를 시도하는 OTP 해킹툴 제거기를 제작한 것으로 보입니다. 하지만 사용자 PC에 존재하는 lpk.dll, usp10.dll 파일명이 존재할 경우 악성 여부와 상관없이 무조건..
벌새::Security 2010. 3. 5. 02:03 UDP Flood 사이트 공격 도구 변조 주의 해외에서 오래 전에 서버 테스트 도구(Stress Testing Tools)로 공개된 UDP Flood 프로그램이 최근 사이트 공격 도구라는 이름으로 배포되는 과정에서 원본 파일과 다르게 변조되어 유포되고 있는 것을 확인하였습니다. 해당 프로그램에 대해서는 안철수연구소(AhnLab) 보안 제품에서 Win-Trojan/Udp.10240 (VirusTotal : 39/42) 진단명으로 진단을 하는 악성코드이며, 일반적으로 초기 제작 동기는 UDP 패킷을 특정 IP / 포트(Port)에 정해진 패킷(Packet)을 보내어 서버를 테스트하는 것으로 알고 있습니다. 그런데 최근 사이트 공격을 위해 이런 프로그램도 이용이 되는 과정에서 공식 배포 파일과는 다른 변조된 형태(MD5 : aaba4d99b704fa726..

티스토리툴바