과거 웹하드 서비스를 하던 도메인을 이용하여 Windows Update 파일과 동일한 파일명(wuauclt.exe)을 가지는 악성코드가 유포되고 있는 것을 확인하였습니다. 해당 파일의 유포 파일(MD5 : 085d3854d349aa7cf7081eb563252c1f)은 png 확장자를 가지고 있지만 PE 구조로 이루어진 실행 파일로 알약(ALYac) 2.0 보안 제품에서는 Trojan.Swisyn.Info (VirusTotal : 14/42) 진단명..

마이크로소프트(Microsoft) Windows 제품에서 발견된 버그(Bug)로 인한 안정성 문제와 2011년 4월 보안 업데이트에서 제공하는 Microsoft Windows 악성 소프트웨어 제거 도구(MRT)에 대한 추가적인 업데이트가 공개되었습니다. 해당 업데이트는 Windows 7을 기준으로하며, Windows XP 사용자의 경우 [KB2492386 업데이트], [Windows 악성 소프트웨어 제거 도구 - 2011년 4월(KB890830)]..

국내에서 제작되어 사용자 몰래 웹하드 추천인 아이디 등을 추가하는 동작을 하는 sysh version 1.0.0 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : dd9909974feba5ca5b95b3c50153ce0e)에 대하여 BitDefender 보안 제품에서는 Trojan.Generic.KD.196449 진단명으로 진단되고 있습니다. [삭제] stip version 1.0.0 [삭제] whrteng version..

국내에서 제작되어 Internet Explorer 웹 브라우저의 검색 공급자 검색 결과를 변경하는 검색 도우미 WiseLook Application 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : PlusLook 해당 프로그램은 PlusLook 검색 도우미 프로그램과 유사성이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\WiseLook Application C:\Program Files\Wis..

국내에서 제작되어 바탕화면, 즐겨찾기, 명령 모음에 인터넷 쇼핑몰 바로가기 아이콘을 생성하는 바로서치(BaroSearch) 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Favorites\11번가.url C:\Documents and Settings\(사용자 계정)\Favorites\AK몰.url C:\Documents and Settings\(사용자 계정)\F..

인터넷을 이용하다가 포털 사이트에서 제공하는 블로그에 첨부 파일 방식으로 악성코드를 유포하는 행위를 발견하면 되도록 업체에서 제공하는 신고 절차에 따라 신고를 하는 편입니다. 네이버(Naver)의 부실한 바이러스 차단 정책 (2009.12.10) 과거 네이버(Naver) 블로그에서 발견한 건에 대해 신고를 하였다가 게시글이 정책상 문제가 없다는 답변을 받은 적이 있었지만, 그 후 네이버에서는 상당히 만족스럽게 악성코드 유포와 관련된 게시글 또는 블로..

국내에서 제작되어 특정 10원 경매 관련 소셜커머스 쇼핑 사이트 알리미 기능을 하는 Allbid 3.0 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Microsoft\Internet Explorer\Quick Launch\10원 쇼핑 - 다비드.url C:\Documents and Settings\(사용자 계정)\Favorites..

국내에서 제작되어 인터넷 검색과 관련된 광고를 노출하는 것으로 알려진 검색 도우미 FunTop - Windows Dynamic ShortCut 프로그램에 대해 살펴보도록 하겠습니다. 검색 도우미 : FunTop - Windows Title bar Info Service 해당 프로그램은 FunTop - Windows Title bar Info Service 프로그램과 유사성이 있으므로 참고하시기 바랍니다. [생성..