본문 바로가기

ws2help.dll

벌새::Analysis 2014. 10. 29. 21:31 국내 다수의 광고 프로그램을 이용한 메모리 해킹 악성코드 유포 주의 (2014.10.29) 2014년 10월 26일경부터 국내에서 운영되는 다수의 광고 프로그램을 해킹하여 인터넷뱅킹 및 온라인 게임 계정 정보를 탈취하는 사이버 공격이 활발하게 전개되고 있는 증거가 지속적으로 확인되고 있습니다. 애드웨어를 통한 금융정보 탈취위협 주의 (2014.10.29) 이로인하여 최근 안랩(AhnLab) 진단 통계에서는 Trojna/Win32.killav 진단이 치솟는 상황이 발생하였으며, 부주의하게 국내에서 제작된 광고 프로그램이 설치되는 PC에서는 악성코드 감염에 감염되었을 것으로 추정됩니다. 이번 악성코드 유포에 활용된 광고 프로그램은 티콘(T-Con)을 비롯하여 뉴스플러스(NewsPlus), PCYac, SearchNQ, WingSearch 등 다양한 광고 프로그램의 설치 파일 또는 업데이트 파일이 ..
벌새::Security 2013. 3. 17. 12:39 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) : Windows Update 주말을 기점으로 활발하게 유포가 이루어지고 있는 온라인 게임핵(OnlineGameHack) 악성코드는 국내 인터넷 사용자 패턴을 집중적으로 연구하는 사이버 범죄 조직으로 인해 사용자를 끈질기게 괴롭히고 있는 대표적인 악성 프로그램입니다. 이번 주말에도 안랩(AhnLab) 보안 통계를 살펴보면 Win-Trojan/Onlinegamehack, Trojan/Win32.onlinegames와 같은 온라인 게임 정보를 탈취할 목적으로 제작된 악성코드 진단률이 매우 높은 상태임을 알 수 있습니다. 이로 인하여 사용자가 보안 제품(Anti-Virus)만을 믿고 인터넷을 이용해야 하는 시대는 지났으며, 보다 근본적인 감염 예방을 위한 적극적인 대응 방법에 대해 알아보도록 하겠습니다.(※ 해당 이야기는 총 4편으로 구성..
벌새::Computer & IT 2012. 11. 3. 22:42 폴더 옵션의 "숨김 파일 및 폴더" 복원 방법 최근 온라인 게임핵(OnlineGameHack) 악성코드 유포를 통해 감염된 PC 환경에서 사용자가 악성 파일을 찾지 못하게 할 목적으로 폴더 옵션의 "숨김 파일 및 폴더" 항목 자체를 보이지 않도록 레지스트리 조작을 시도하는 부분을 확인하였습니다. ▷ 폴더 옵션의 "숨김 파일, 폴더 및 드라이브 표시" 복원 방법 (2012.3.7) 참고로 많은 악성 파일들은 자신의 존재를 숨기기 위하여 폴더 옵션 중 "숨김 파일 및 폴더 표시 (Windows XP 기준)" 또는 "숨김 파일, 폴더 및 드라이브 표시 (Windows 7 기준)" 항목을 제거하는 문제에 대한 복원 방법을 소개한 적이 있습니다. 하지만 이번에는 "숨김 파일 및 폴더" 값 자체를 폴더 옵션에서 보이지 않도록 레지스트리 값을 조작하는 방식으로 ..
벌새::Analysis 2012. 9. 1. 16:58 PUP 프로그램을 이용한 온라인 게임핵 유포 주의 (2012.9.1) 국내 온라인 게임 사용자의 계정 정보를 표적으로하는 온라인 게임핵(OnlineGameHack) 악성코드 유포가 백신 프로그램의 진단 정책을 이용하여 배포하는 사례가 최근 지속적으로 발견되고 있습니다. 예를 들어 국내에서 제작된 검색 도우미, 유해 차단 프로그램, 코덱(Codec) 등 광고성 프로그램은 백신 프로그램에서 PUP(Potentially Unwanted Program) 진단으로 인하여 개인 사용자의 경우 진단이 되지 않는 경우가 많습니다. 이를 악용하여 공격자는 해당 PUP 프로그램의 업데이트 서버를 해킹하여 악성코드를 유포하며, 백신 프로그램에서는 법적인 문제로 초기 진단에 구멍이 발생할 수 있으리라 판단됩니다. 이번 글에서는 주말을 이용하여 국내에서 제작된 유해 차단 프로그램(****per)..
벌새::Analysis 2012. 8. 18. 22:26 usp10.dll + ws2help.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.8.18) 2012년 8월 초부터 온라인 게임 악성코드 유포에 usp10.dll 시스템 파일로 위장한 방식을 이용하는 행위가 확인되었으며, 이번 주말에는 대량의 usp10.dll 복제 파일 생성과 중복 감염을 유발하는 방식으로 감염 PC를 유지하려는 사례에 대해 살펴보도록 하겠습니다. 원래 usp10.dll 시스템 파일을 악용한 사례는 기존에도 존재하였던 것으로 알고 있으며, 정상적인 시스템에서는 "C:\WINDOWS\system32\usp10.dll" 파일(Uniscribe Unicode script processor) 위치에 존재합니다. 또한 그 외의 응용 프로그램 폴더(※ MS Office 폴더) 및 윈도우 폴더에 usp10.dll 파일이 존재할 수 있습니다. ▷ lpk.dll, usp10.dll 시스템 파일..
벌새::Analysis 2012. 7. 23. 01:06 국내 압축 프로그램 업데이트를 통한 온라인 게임핵 유포 주의 (2012.7.23) 국내에서 제작된 유명 압축 프로그램의 업데이트 기능을 이용하여 온라인 게임핵 악성코드 유포 행위가 확인되었습니다. 해당 감염 방식을 살펴보면 압축 프로그램의 파일 변조 방식이 아닌 프로그램 설치 완료 후 자동 업데이트 체크 또는 기존에 설치된 프로그램 환경에서 업데이트 체크(updater.exe)를 시도할 경우 감염이 이루어질 수 있습니다. 이를 통해 해당 압축 프로그램 사용자의 PC 환경이 MS Windows, Adobe Flash Player, Oracle JRE 보안 패치가 제대로 이루어지지 않은 경우 자동으로 감염이 이루어질 수 있으며, 최종 다운로드 파일(MD5 : fabf021c72bb5a5e834383f5f260aae6)에 대하여 AhnLab V3 보안 제품에서는 Dropper/Win32.O..
벌새::Analysis 2012. 7. 21. 19:47 국내 백신 업데이트를 방해하는 wshtcpip.dll 온라인 게임핵 유포 주의 (2012.7.21) Adobe Flash Player, Oracle JRE 등의 보안 취약점을 이용한 주말 유포 사례에서 감염시 국내 대표적인 백신 프로그램의 업데이트 서버 접속을 방해하는 방식이 지속적으로 발견되고 있습니다. 이로 인하여 감염된 환경에서는 백신 프로그램 동작에는 문제가 없는데 AhnLab V3 백신의 경우 "업데이트 중 오류가 발생했습니다. (-1073741819)" 메시지 표시나 알약(ALYac) 백신에서는 "업데이트 서버와 연결에 실패하였습니다."라는 메시지를 통해 최신 DB 업데이트를 하지 못하도록 업데이트 서버를 차단하는 것을 확인할 수 있습니다. 현재 확인된 이번 주말 유포 행위 중 wshtcpip.dll 시스템 파일 패치를 통해 온라인 게임 계정 정보를 수집하는 악성코드 감염으로 인한 사례를 통..
벌새::Analysis 2012. 7. 16. 22:48 ASD 진단 방해 기능을 추가한 온라인 게임핵 유포 주의 (2012.7.16) 최근 안랩(AhnLab) 백신의 ASD 기능 향상을 통한 진단 능력이 강화되면서 주말을 중심으로 활발하게 유포가 이루어지고 있는 중국발 온라인 게임핵 악성코드가 변화를 시도하였습니다. 이번 변화는 감염시 호스트 파일(C:\WINDOWS\system32\drivers\etc\hosts) 변조를 통해 AhnLab V3 백신 프로그램을 사용하는 사용자가 ASD 서버와 연결되지 못하도록 "127.0.0.1 gms.ahnlab.com"을 추가한 방식이 등장하였습니다. 예를 들어 정상적인 PC 환경에서는 ASD 서버로 핑(Ping)을 전송하면 ASD 서버의 응답을 받을 수 있습니다. 하지만 감염 과정에서 호스트 파일이 변조된 PC 환경에서는 AhnLab V3 백신 프로그램이 ASD 서버에 연결을 시도할 경우, 호스..

티스토리툴바