즐겨찾기와 명령 모음에 인터넷 쇼핑몰(11번가, G마켓, 옥션) 바로가기 아이콘을 등록하며, 사용자가 특정 인터넷 쇼핑몰 웹 사이트에 접속할 경우 사용자 몰래 제휴 코드를 추가하는 검색 도우미 "Foxcorn Plugin" 프로그램(MD5 : 6460f96383317dd0a799d3f33f9f20df)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Plus (2012.12.11) 외 10종 ▶

마이크로소프트(Microsoft)에서 제공하는 웹 브라우저 보안 기능인 "SmartScreen 필터"와 유사한 이름으로 등록하여 차후 수익성 프로그램의 설치를 유도할 것으로 추정되는 "MSSafeFilter 3.0" 프로그램(MD5 : 8b0fe0afca6c614aaf8c781957ac888b)에 대해 살펴보도록 하겠습니다. 프로그램의 설치 과정에서는 "C:\Program Files\MSSafeFilter 3.0\msfext.exe" 파일(MD5 :.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : PC Clean Optimizer(0) 2013/04/23 검색 도우미 : Foxcorn Plugin(0) 2013/04/18 제휴(스폰서) 프로그램 : MSSafeFilter 3.0(0) 2013/04/18 보스턴 마라톤 폭발 이슈를 이용한 악성코드 유포 주의 (2013.4.17)(0) 2013/04/17 검색 도우미 : webManager Windows os Application(0) 2013/04/17 국내 악성코드 : Windows ctpop (remove only) - topopc(4) 2013/04/17

2013년 4월 15일(한국 시간) 미국 보스턴(Boston) 마라톤 대회에서 발생한 폭발 테러 사건과 관련하여 스팸 메일을 통해 악성코드가 유포되고 있다는 소식입니다. 메일 제목 : Explosion at the Boston Marathon 메일 제목 : Video of Explosion at the Boston Marathon 2013 현재 확인된 유포 방식은 "(IP 주소)/boston.html" 또는 "(IP 주소)/news.html" 형태.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Foxcorn Plugin(0) 2013/04/18 제휴(스폰서) 프로그램 : MSSafeFilter 3.0(0) 2013/04/18 보스턴 마라톤 폭발 이슈를 이용한 악성코드 유포 주의 (2013.4.17)(0) 2013/04/17 검색 도우미 : webManager Windows os Application(0) 2013/04/17 국내 악성코드 : Windows ctpop (remove only) - topopc(4) 2013/04/17 국내 악성코드 : Windows ctpop - ctpop.exe(2) 2013/04/15

특정 웹 사이트 접속시 사용자 몰래 제휴 코드를 추가하며, 웹 브라우저 창 종료시 광고창을 생성하는 검색 도우미 "webManager Windows os Application" 프로그램(MD5 : 6729733d1bb632823183637b4c38a1a4)에 대해 살펴보도록 하겠습니다. ▶ 검색 도우미 : Windows Adsmap Package (2012.12.29) 외 8종 ▷ 검색 도우미 : Windows primead.. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : MSSafeFilter 3.0(0) 2013/04/18 보스턴 마라톤 폭발 이슈를 이용한 악성코드 유포 주의 (2013.4.17)(0) 2013/04/17 검색 도우미 : webManager Windows os Application(0) 2013/04/17 국내 악성코드 : Windows ctpop (remove only) - topopc(4) 2013/04/17 국내 악성코드 : Windows ctpop - ctpop.exe(2) 2013/04/15 제휴(스폰서) 프로그램 : Windows Explorer Lastpopup v1.11(0) 2013/04/15

국내에서 제작되어 시스템 시작시 "업데이트 권장 프로그램" 창을 생성하여 추가적인 수익성 프로그램의 설치를 유도하는 "Windows ctpop (remove only)" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 35155bc66a657f8df624f0c1029a9543)에 대하여 AhnLab V3 보안 제품에서는 Dropper/Win32.KorAd (VT : 7/46) 진단명으로 진단되고 있습니다. ▷ 국내 악성코.. '벌새::Analysis' 카테고리의 다른 글 보스턴 마라톤 폭발 이슈를 이용한 악성코드 유포 주의 (2013.4.17)(0) 2013/04/17 검색 도우미 : webManager Windows os Application(0) 2013/04/17 국내 악성코드 : Windows ctpop (remove only) - topopc(4) 2013/04/17 국내 악성코드 : Windows ctpop - ctpop.exe(2) 2013/04/15 제휴(스폰서) 프로그램 : Windows Explorer Lastpopup v1.11(0) 2013/04/15 윈도우뷰콘(Windowviewcon)에 추가된 Windows pur..

Oracle 업체에서 제공하는 Oracle Java SE Runtime Environment(JRE) 제품군에서 발견된 다중 보안 취약점 문제를 해결한 Oracle Java SE Runtime Environment 7 Update 21(1.7.0_21-b12), Oracle Java SE Runtime Environment 6 Update 45(1.6.0_45-b06) 버전이 업데이트 되었습니다. ▷ Oracle Java SE Critical Pa.. '벌새::Security' 카테고리의 다른 글 Microsoft 긴급 보안 업데이트 : MS13-036 (2013.4.24)(0) 10:50:29 업데이트 : Oracle Java SE Runtime Environment 7 Update 21 & 6 Update 45(2) 2013/04/17 티스토리(Tistory) "내 아이디 보안 등급" 캠페인 (2013.4.16)(1) 2013/04/16 Microsoft 2013년 4월 정기 보안 업데이트 (2013.4.10)(0) 2013/04/10 업데이트 : Google Chrome 26.0.1410.64(0) 2013/04/10 업데이트 : Adobe Shockwave Player 12.0.2.122(0) 2013/04/10

인터넷 상에서 발생하는 다양한 해킹으로 인한 개인정보 유출 사고로 인하여 자신도 모르는 사이에 블로그 계정이 악의적으로 도용되어 광고 또는 사이버 범죄에 활용될 수 있는게 현실입니다. 이에 따라 티스토리(Tistory) 블로그에서는 사용자의 계정 보안 등급을 체크하여 주기적인 비밀번호 교체를 유도하기 위한 캠페인을 진행하고 있습니다. ▷ [캠페인] 내 아이디 '보안등급'을 확인해보세요! (2013.4.16) 티스토리(Tist.. '벌새::Security' 카테고리의 다른 글 Microsoft 긴급 보안 업데이트 : MS13-036 (2013.4.24)(0) 10:50:29 업데이트 : Oracle Java SE Runtime Environment 7 Update 21 & 6 Update 45(2) 2013/04/17 티스토리(Tistory) "내 아이디 보안 등급" 캠페인 (2013.4.16)(1) 2013/04/16 Microsoft 2013년 4월 정기 보안 업데이트 (2013.4.10)(0) 2013/04/10 업데이트 : Google Chrom..

국내에서 제작되어 시스템 시작시 "사용자 권장 업데이트" 창을 생성하여 추가적인 수익성 프로그램의 설치를 유도할 것으로 추정되는 "Windows ctpop" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : eb16f0582964d0cfd2099b847a58f133)에 대하여 AhnLab V3 보안 제품에서는 Dropper/Win32.KorAd (VT : 7/46) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드 : Wi.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : webManager Windows os Application(0) 2013/04/17 국내 악성코드 : Windows ctpop (remove only) - topopc(4) 2013/04/17 국내 악성코드 : Windows ctpop - ctpop.exe(2) 2013/04/15 제휴(스폰서) 프로그램 : Windows Explorer Lastpopup v1.11(0) 2013/04/15 윈도우뷰콘(Windowviewcon)에 추가된 Windows purchase helper 검색 도우미 프로그램 주의 (2013.4.14)(0) 2013/04/14 다운로드..