오늘 한 차례 넷마블에서 서비스하는 온라인 게임 서든어택(Sudden Attack) 계정 수집을 하는 핵 프로그램에 대해 살펴보았었습니다. 넷마블 서든어택 계정 수집 악성코드 유포 주의 (2011.5.26) 그런데, 또 다른 서든월핵으로 위장한 프로그램이 서든어택 계정 수집을 목적으로 네이버(Naver) 블로그를 통해 유포가 이루어지고 있는 것을 확인하였습니다. 해당 프로그램의 특징은 서든어택 계정 정보를 입력시 유포자의 네이버(Naver) 이메일로..

국내에서 제작되어 인터넷 검색시 광고창을 생성하거나 추가적인 광고 프로그램을 설치할 가능성이 존재하는 검색 도우미 투데이탭(TodayTab) - NewSink 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 6b7b67f25dc05fa5032f4dc3a28e75d6)에 대하여 하우리 바이로봇(Hauri ViRobot) 보안 제품에서는 Trojan.Win32.BHO.339968.I (VirusTotal : 6/43) 진단명..

국내 JE커뮤니케이션 업체에서 서비스하는 유료 악성코드 치료 프로그램 백신유(VaccineU) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 6dace06cdebacfbaa094b981cced762c) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에 따라 프로그램 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 관련 내용이 변경..

최근 특정 네이버(Naver) 블로그를 이용하여 온라인 게임핵으로 추정되는 고니월핵으로 위장한 파일을 이용하여 넷마블에서 서비스하는 온라인 게임 서든어택(Sudden Attack)의 계정 정보를 수집하는 악성 파일을 확인하였습니다. 해당 핵 프로그램은 압축 파일 내부에 포함된 x1njet.exe.exe (MD5 : b71bf6bf2073e1459153af91a89ae37e) 파일을 실행하도록 구성되어 있습니다. 참고로 x1njet.exe.exe..

마이크로소프트(Microsoft) Windows 제품에서 발견된 최대 절전 모드 문제와 메모리 덤프 파일 생성 문제를 수정한 Windows 7용 업데이트(KB2541014)가 공개되었습니다. Windows 7용 업데이트(KB2541014) : Hibernation does not work or memory dump file is not created after you install Windows 7 and Windows Server 2008 R2..

구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 11.0.696.71 버전이 공개되었습니다. 이번 버전에서는 Critical 등급(2건), High 등급(1건), Low 등급(1건)을 포함한 총 4개의 보안 취약점에 대한 패치가 포함되어 있으며, 추가적으로 이전 버전에서 확인된 4개의 버그(Bug) 수정이 이루어졌습니다. 1. 보안 패치 ● Critical 등급 CVE-2011-1806 : Memory corr..

국내에서 제작되어 인터넷 검색시 웹 브라우저 상단에 광고바가 노출되는 검색 도우미 윈스헬프(WinsHelp) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WinsHelp C:\Program Files\WinsHelp\sqlite3.dll C:\Program Files\WinsHelp\ukdb.dat C:\Program Files\WinsHelp\uninst1.exe :: 프로그램 삭제 C:\..

블로그 등 인터넷 게시판을 통해 유포가 이루어지고 있는 온라인 게임 치트 엔진 청룡엔진 6.0 버전을 실행할 경우 사용자 몰래 키보드 감시를 통한 키로거(Keylogger) 기능과 백도어(Backdoor) 기능이 포함되어 있는 것을 확인하였습니다. 실제 청룡엔진 배포자들은 보안 제품에서 파일을 진단하므로 정상적인 사용을 위해서는 실시간 감시를 끄고 사용하라고 안내를 하고 있지만, 이런 경우 사용자 몰래 추가적인 파일 등록을 통해 개인정보 유출과 추가..