글자수 세기 프로그램 "Windows upsevty sys x86"을 이용한 업데이트 기능을 통해 사용자 몰래 설치가 이루어지고 있는 "Windows ntwyfor sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7c76584aaeef6cb3fbd2a2343d883474)에 대하여 AVG 보안 제품에서는 Downloader.Agent2.BFRV (VirusTotal : 18/43) 진단명으로 진단되고 있습.. '벌새::Analysis' 카테고리의 다른 글 제휴(스폰서) 프로그램 : 이미디오 플러그인(0) 2012/09/29 PC 최적화 프로그램 : 스피드부팅(SpeedBooting)(2) 2012/09/29 국내 악성코드 : Windows ntwyfor sys x86(0) 2012/09/29 국내 악성코드 : Windows upsevty sys x86(0) 2012/09/29 국내 악성코드 : xvidShare(0) 2012/09/28 윈도우 최적화 프로그램을 이용한 백도어(Backdoor) 유포 주의 (2012.9.28)(4) 2012/09/28

글자수 세기 프로그램으로 위장한 "Windows newupelev sys x86" 프로그램을 통해 사용자 몰래 설치가 이루어지고 있는 "Windows upsevty sys x86" 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 9041c9f960bc0434107643f8cfc31150)에 대하여 AhnLab V3 보안 제품에서는 Win-Adware/KorAd.120219 (VirusTotal : 24/42) 진단명으로.. '벌새::Analysis' 카테고리의 다른 글 PC 최적화 프로그램 : 스피드부팅(SpeedBooting)(2) 2012/09/29 국내 악성코드 : Windows ntwyfor sys x86(0) 2012/09/29 국내 악성코드 : Windows upsevty sys x86(0) 2012/09/29 국내 악성코드 : xvidShare(0) 2012/09/28 윈도우 최적화 프로그램을 이용한 백도어(Backdoor) 유포 주의 (2012.9.28)(4) 2012/09/28 개인정보 보안 솔루션 : 보안컵(BoanCup)(0) 2012/09/25

최근 다양한 수익성 광고 프로그램의 제휴(스폰서) 프로그램으로 "G마켓 즐겨찾기"라는 이름으로 배포가 이루어지고 있는 "xvidShare" 프로그램에 대해 살펴보도록 하겠습니다. 프로그램의 이름에서는 Xvid 동영상 코덱 프로그램으로 사용자에게 혼동을 유발하고 있으며, 제공되는 이용약관에서도 G마켓 관련 광고 프로그램으로 소개하고 있습니다. 하지만 실제 프로그램이 설치된 환경에서는 G마켓 즐겨찾기 또는 광고 기능이 포함되지 않은 것으로 확인되고 있.. '벌새::Analysis' 카테고리의 다른 글 국내 악성코드 : Windows ntwyfor sys x86(0) 2012/09/29 국내 악성코드 : Windows upsevty sys x86(0) 2012/09/29 국내 악성코드 : xvidShare(0) 2012/09/28 윈도우 최적화 프로그램을 이용한 백도어(Backdoor) 유포 주의 (2012.9.28)(4) 2012/09/28 개인정보 보안 솔루션 ..

다수의 도용된 네이버(Naver) 계정을 이용하여 네이버 카페를 중심으로 윈도우 최적화 프로그램을 위장한 악성 파일이 전파되는 것을 확인하였습니다. 유포 방식을 살펴보면 네이버 카페에 그림과 같은 그림 배너를 등록하고 컴퓨터 보안을 위해 클릭을 하도록 유도하고 있습니다. 그림 배너를 클릭할 경우 특정 웹 호스팅 서버 계정에 등록된 "윈도우최적화.exe" 파일(MD5 : e81a10c0c7aeacbc83837f3898cc7b21)이 다운로드되는 것.. '벌새::Analysis' 카테고리의 다른 글 국내 악성코드 : Windows upsevty sys x86(0) 2012/09/29 국내 악성코드 : xvidShare(0) 2012/09/28 윈도우 최적화 프로그램을 이용한 백도어(Backdoor) 유포 주의 (2012.9.28)(4) 2012/09/28 개인정보 보안 솔루션 : 보안컵(BoanCup)(0) 2012/09/25 국내 악성코드 : Windows newupelev sys x86(4) 2012/09/19 개인정보 ..

구글(Google) 업체에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 22.0.1229.79 정식 버전이 출시되었습니다. Mouse Lock API availability for Javascript Additional Windows 8 enhancements Continued polish for users of HiDPI/Retina screens 이번 구글 크롬(Google Chrome) 22 공식 버전에서는 새로운 기능 개.. '벌새::Security' 카테고리의 다른 글 업데이트 : Google Chrome 22.0.1229.79(0) 2012/09/26 Microsoft Internet Explorer 긴급 보안 업데이트 : MS12-063 (2012.9.22)(6) 2012/09/22 Microsoft Internet Explorer CVE-2012-4969 제로데이(0-Day) 취약점 Fix it (2012.9.20)(2) 2012/09/20 Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2012-4969 (2012.9.18)(3) 2012/09/18 한글(HWP) 보안 업데이트 (2012.9.14)(0) 2012/09/14 마이크로소프트(Microsoft) 2012년 9월 정기 보안 업데이트 (2012.9.12)(2) 2012/09/12

마이크로소프트(Microsoft)에서 제공하는 Windows 7, Windows 2008 R2 운영 체제에서 .oxps 파일을 열 수 없는 문제를 해결한 "Windows 7용 업데이트(KB2732059)" 업데이트가 추가되었습니다. ▷ You cannot open an .oxps file in Windows 7 or in Windows Server 2008 R2 Windows 8 운영 체제는 .oxps 포맷을 기본 X.. '벌새::Computer & IT' 카테고리의 다른 글 Microsoft Windows 7 안정성 업데이트 : KB2732059 (2012.9.26)(1) 2012/09/26 2012년 9월 사용자 ActiveX 차단 목록 (2012.9.21)(0) 2012/09/21 Google Chrome 자체 내장 Adobe Flash Player 플러그인 설정하기(0) 2012/08/17 2012년 7월 사용자 ActiveX 차단 목록 (2012.7.7)(0) 2012/07/07 대통령 후보 설문 조사를 하는 이벤트 광고 (2012.7.1)(4) 2012/07/01 2012년 6월 사용자 ActiveX 차단 목록 (2012.6.25)(1) 2012/06/25

국내 JE커뮤니케이션 업체에서 제공하는 유료 개인정보 보안 솔루션 보안컵(BoanCup) 프로그램에 대해 살펴보도록 하겠습니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : 3e10178a2882b3b267a2231508ecb78c ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 일부 다를 수 있습니다. ※ 해당 내용은 게시글 작성일 기준이므로 차후 일부 내용이 변경될 수 있습니다. 1. 프.. '벌새::Analysis' 카테고리의 다른 글 국내 악성코드 : xvidShare(0) 2012/09/28 윈도우 최적화 프로그램을 이용한 백도어(Backdoor) 유포 주의 (2012.9.28)(4) 2012/09/28 개인정보 보안 솔루션 : 보안컵(BoanCup)(0) 2012/09/25 국내 악성코드 : Windows newupelev sys x86(4) 2012/09/19 개인정보 보안 솔루션 : 보안서비스(BoanService)(0) 2012/09/18 국내 악성코드 : Shoptopbar 1.00 + C..

2012년 9월 14일경 중국(China) 해킹 조직에 의해 Microsoft Internet Explorer 웹 브라우저의 "execCommand Use After Free (CVE-2012-4969)" 제로데이(0-Day) 보안 취약점을 이용한 타켓 공격이 있었던 사실이 밝혀졌습니다. ▷ Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2012-4969 (2012.9.18) ▷