"울지않는벌새"
4032
-
[비공개] 국내 악성코드 : Windows jachget sys x86
글자수 세기 프로그램(Windows njaeighty sys x86)의 업데이트를 이용하여 사용자 몰래 설치되어 수익성 프로그램 배포 목적으로 제작된 "Windows jachget sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : bec11702bb5f432edfef5948de574220)에 대하여 AhnLab V3 보안 제품에서는 ASD.Prevention (VirusTotal : 24/44) 진단명으로.. '벌새::Analysis' 카테고리의 다른 글 검색 도우미 : Windows Winerspop(0) 2012/10/21 개인정보 보안 솔루션 : 보안K(BoanK)(0) 2012/10/20 국내 악성코드 : Windows jachget sys x86(0) 2012/10/20 제휴(스폰서) 프로그램 : utool Uninstall(0) 2012/10/20 Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2012.10.19)(0) 2012/10/19 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19)(2) 2012/10/19추천 -
[비공개] 제휴(스폰서) 프로그램 : utool Uninstall
시스템 시작시 업데이트 기능을 통해 추가적인 수익성 프로그램을 설치할 목적으로 배포가 이루어지고 있는 "utool Uninstall" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4001f891ff9c4806fd5556988020cbd7)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.ZeroPop.144091 (VirusTotal : 9/43) 진단명으로 진단되고 있습니다. ▷ Recuva 한.. '벌새::Analysis' 카테고리의 다른 글 개인정보 보안 솔루션 : 보안K(BoanK)(0) 2012/10/20 국내 악성코드 : Windows jachget sys x86(0) 2012/10/20 제휴(스폰서) 프로그램 : utool Uninstall(0) 2012/10/20 Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2012.10.19)(0) 2012/10/19 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19)(2) 2012/10/19 제휴(스폰서) 프로그램 : Windows NS Assist(0) 2..추천 -
[비공개] Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2..
해외 Piriform Ltd 업체에서 제공하는 삭제된 파일 복원 기능을 제공하는 Recuva 프로그램을 이용하여 제휴(스폰서) 프로그램을 배포하는 행위에 대해 살펴보도록 하겠습니다. 프로그램 배포 방식을 살펴보면 포털 사이트에서 특정 키워드 값으로 검색시 등록된 개인 도메인(pe.kr)을 통해 "Recuva 한글판"을 배포하는 것처럼 다운로드를 유도하고 있습니다. ▷ 해외 압축 프로그램을 이용한 스폰서 프로그.. '벌새::Analysis' 카테고리의 다른 글 국내 악성코드 : Windows jachget sys x86(0) 2012/10/20 제휴(스폰서) 프로그램 : utool Uninstall(0) 2012/10/20 Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2012.10.19)(0) 2012/10/19 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19)(2) 2012/10/19 제휴(스폰서) 프로그램 : Windows NS As..추천 -
[비공개] 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (201..
올해 상반기부터 중국(China) 사이버 범죄 조직은 국내 인터넷뱅킹 서비스를 표적으로 악성코드를 제작하여 다양한 방식으로 국내 인터넷 사용자들에게 감염을 유발시키고 있는 상태입니다. ▷ 가짜 공인 인증서를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.6.11) ▷ 보안 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.12) ▷ 웹하드 정상 설치 파일 변조를 통한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.14) ▷.. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : utool Uninstall(0) 2012/10/20 Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2012.10.19)(0) 2012/10/19 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19)(2) 2012/10/19 제휴(스폰서) 프로그램 : Windows NS Assist(0) 2012/10/18 ..추천 -
[비공개] 제휴(스폰서) 프로그램 : Windows NS Assist
다양한 정보를 알려주는 기능 이외에 "정규 업데이트 및 추가 프로그램 선택" 창을 생성하는 "Windows NS Assist" 프로그램(MD5 : ac926a00a4553faf88e912c03dcea48c)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\nswide C:\Program Files\nswide\nswch.exe C:\Program Files\nswide\nswmain.exe C:\Prog.. '벌새::Analysis' 카테고리의 다른 글 Recuva 한글판 웹 사이트를 이용한 제휴 프로그램 배포 주의 (2012.10.19)(0) 2012/10/19 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19)(2) 2012/10/19 제휴(스폰서) 프로그램 : Windows NS Assist(0) 2012/10/18 국내 악성코드 : topsearch(0) 2012/10/17 검색 도우미 : Windows hitlink ad-System [hitlink](1) 2012/10/17 검색 도우미 : Windows clickpang(0) 2012/10/17추천 -
[비공개] 한컴오피스 자동 업데이트 패치 파일 다운로드 안내 (2012.10.18)
(주)한글과컴퓨터 업체에서 제공하는 한컴오피스(한/글, 한/셀, 한/쇼) 제품군을 사용하는 사용자를 대상으로 "한컴 자동 업데이트" 보안 강화를 위한 패치 파일이 2012년 10월 18일에 공개되었습니다. ▷ 업데이트 : 한컴오피스 2010 SE+ (2012.5.21) 해당 한컴 자동 업데이트 보안 패치는 한컴오피스 2010 SE+ 제품이 출시할 당시에도 수동 패치 파일을 제공하여 설치를 하도록 안내한 적이 있으며, 만약 설치를 하지 않을 경우 한컴.. '벌새::Security' 카테고리의 다른 글 한컴오피스 자동 업데이트 패치 파일 다운로드 안내 (2012.10.18)(0) 2012/10/18 업데이트 : Oracle Java SE Runtime Environment 6 Update 37 & 7 Update 9(0) 2012/10/17 업데이트 : Mozilla Firefox 16.0.1(0) 2012/10/12 Mozilla Firefox 16.0 업데이트 중지 소식 (2012.10.11)(6) 2012/10/11 업데이트 : Google Chrome 22.0.1229.94..추천 -
[비공개] 국내 악성코드 : topsearch
인터넷 검색시 "열린 주소창 검색(dns.ktguide.com)"과 "네이트 검색(search.nate.com)"을 시도하는 검색 도우미 topsearch 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 37f0a5417d1dc5214bf443f96d005bbd)에 대하여 avast! 보안 제품에서는 Win32:VB-ADJE [Trj] (VirusTotal : 21/42) 진단명으로 진단되고 있습니다. ▷ 국내 악성코드.. '벌새::Analysis' 카테고리의 다른 글 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19)(2) 2012/10/19 제휴(스폰서) 프로그램 : Windows NS Assist(0) 2012/10/18 국내 악성코드 : topsearch(0) 2012/10/17 검색 도우미 : Windows hitlink ad-System [hitlink](1) 2012/10/17 검색 도우미 : Windows clickpang(0) 2012/10/17 국내 악성코드 : Windows nbupwesys x86(0) 2012/10/16추천 -
[비공개] 검색 도우미 : Windows hitlink ad-System [hi..
인터넷 검색 과정에서 추가적인 광고창이 생성될 것으로 추정되는 검색 도우미 "Windows hitlink ad-System [hitlink]" 프로그램(MD5 : 9821c97a1ab59a0bb632b63f02d06960)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows clickpang (2012.10.17) 해당 프로그램은 "Windows clickpang" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 우선 ".. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : Windows NS Assist(0) 2012/10/18 국내 악성코드 : topsearch(0) 2012/10/17 검색 도우미 : Windows hitlink ad-System [hitlink](1) 2012/10/17 검색 도우미 : Windows clickpang(0) 2012/10/17 국내 악성코드 : Windows nbupwesys x86(0) 2012/10/16 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1(0) 2012/10/16추천 -
[비공개] 검색 도우미 : Windows clickpang
인터넷 검색시 특정 온라인 쇼핑몰이 자동으로 생성되는 검색 도우미 "Windows clickpang" 프로그램(MD5 : 5fedc9915c143d1cd4337e8136afda05)에 대해 살펴보도록 하겠습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 해당 프로그램은 설치 과정에서 PC방 관리 프로그램이 존재하는 환경에서는 설치되지 않도록 구성되어 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Fi.. '벌새::Analysis' 카테고리의 다른 글 국내 악성코드 : topsearch(0) 2012/10/17 검색 도우미 : Windows hitlink ad-System [hitlink](1) 2012/10/17 검색 도우미 : Windows clickpang(0) 2012/10/17 국내 악성코드 : Windows nbupwesys x86(0) 2012/10/16 검색 도우미 : Windows Internet Explorer KoreanKeyword V.2.2.1.1(0) 2012/10/16 네이버(Naver) 디지털 서명으로 위장한 한게임 불법 프로그램 (2012.10.15)(4) 2012/10/15추천 -
[비공개] 업데이트 : Oracle Java SE Runtime Environm..
Oracle 업체에서 제공하는 Oracle JRE(Java Runtime Environment)와 JavaFX 제품군에서 발견된 버그(Bug) 및 보안 취약점 문제를 해결한 Oracle Java SE Runtime Environment 6 Update 37 (1.6.0_37-b06) 버전과 Oracle Java SE Runtime Environment 7 Update 9 (1.7.0_09-b05) 버전이 업데이트 되었습니다. ▷ Oracle Jav.. '벌새::Security' 카테고리의 다른 글 한컴오피스 자동 업데이트 패치 파일 다운로드 안내 (2012.10.18)(0) 2012/10/18 업데이트 : Oracle Java SE Runtime Environment 6 Update 37 & 7 Update 9(0) 2012/10/17 업데이트 : Mozilla Firefox 16.0.1(0) 2012/10/12 Mozilla Firefox 16.0 업데이트 중지 소식 (2012.10.11)(6) 2012/10/11 업데이트 : Google Chrome 22.0.1229.94(0) 2012/10/11 2012년 10월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT) : Win32/Onescan(0) 2012/10/10추천
1510개
1067273개
718963개
