본문 바로가기

의심 파일 실행 탐지

벌새::Analysis 2013. 9. 3. 12:00 가짜 MS 파일(svchost.exe)로 위장한 온라인 게임을 노리는 악성코드 유포 주의 (2013.9.3) 일전에 국내 유해 사이트 차단 프로그램(iSafePlus ver 2.0 → Internet Explorer ISPSvc)을 배포하는 과정에서 사용자 몰래 설치되는 "FGSVC32(freeguService32)" 악성 서비스를 통해 악성 프로그램이 유포된다는 정보를 공개한 적이 있었습니다. ▷ iSafePlus ver 2.0 설치시 추가되는 FGSVC32.exe 악성 파일 주의 (2013.6.30) ▷ 알약(ALYac) 아이콘으로 위장한 Win-Trojan/Urelas 악성코드 유포 주의 (2013.7.3) ▷ 검색 도우미 : Wellbinga System (2013.7.22) 그런데 최근 일요일(2013년 9월 1일)을 이용하여 가짜 마이크로소프트(Microsoft) 관련 파일로 위장한 악성코드가 유포되..
벌새::Software 2013. 8. 20. 21:21 AhnLab V3 365 Clinic 3.0 : 환경 설정 방법 ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글입니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품의 환경 설정을 통하여 더욱 강력한 보안 기능을 이용할 수 있는 방법에 대해 살펴보도록 하겠습니다. 이 글에서는 환경 설정 기본값을 기준으로 사용자가 설정 변경이 필요한 부분을 중심으로 소개하겠습니다. 1. PC 보안 → PC 검사 설정 → PC 실시간 검사 (1) 클라우드 평판 기반 실행 차단 수준 AhnLab V3 365 Clinic 3.0 제품의 PC 실시간 검사에서는 "클라우드 평판 기반 실행 차단"을 통해 알려지지 않은 다양한 파일이 실행될 때 사전에 실행 여부를 사용자가 결정할 수 있..
벌새::Software 2013. 8. 8. 22:57 AhnLab V3 365 Clinic 3.0 제품 비교 : 사이트 & 파일 분석 보고서 <1> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품에서는 구버전과 비교하여 제품에서 표시하는 사이트(URL/IP)와 파일에 대한 분석 보고서 기능을 제공하고 있습니다. 분석 보고서 제공의 목적은 기본적으로 AhnLab V3 365 Clinic 3.0 제품에서 진단(차단) 및 기록하는 사이트와 파일에 대한 정보를 사용자에게 종합적으로 제공하여 능동적인 조치를 할 수 있도록 하기 위함입니다. 특히 ASD 클라우드 서비스를 ..
벌새::Software 2013. 8. 5. 21:29 AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 <2> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 보안 업체에서 출시한 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품의 ASD 클라우드 서비스와 연관된 기능에 대해 "AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 "편에 이어 타 보안 제품에서는 찾아볼 수 없는 "Active Defense" 기능에 대해 살펴보도록 하겠습니다. Active Defense 기능은 AhnLab V3 365 Clinic 2.9 버전 및 하위 버전에서는 포함되어 있지 않으며,..
벌새::Software 2013. 8. 2. 17:04 AhnLab V3 365 Clinic 3.0 제품 비교 : ASD 클라우드 서비스 <1> ● 해당 게시글은 "New V3 365 클리닉 서포터즈" 참여를 목적으로 작성된 글이며, AhnLab V3 365 Clinic 2.9 vs. AhnLab V3 365 Clinic 3.0 버전을 비교하여 작성하였습니다. (주)안랩(AhnLab) 업체에서 다차원 분석 플랫폼 기반의 AhnLab V3 365 Clinic 3.0 제품을 출시하면서 강조한 AhnLab Smart Defense(ASD) 클라우드 서비스에 대하여 기존 버전과 비교하여 어떤 점이 달라졌는지 전반적으로 살펴보도록 하겠습니다.(※ ASD 클라우드 서비스 내용은 분량상 , 편으로 나누어 게시될 예정입니다.) 우선 AhnLab Smart Defense(ASD)의 시작을 찾아보면 2009년 6월 1일 베타 테스트를 통해 AhnLab V3 제품군..

티스토리툴바