인터넷 검색시 웹 브라우저 하단에 광고바를 생성하며, 프로그램 설치로 인해 사용자 동의 없이 추가적인 다수의 광고 프로그램을 설치하는 검색 도우미 Windows smartlink System 프로그램에 대해 살펴보도록 하겠습니다. 해당 Windows smartlink System 프로그램의 설치 파일(MD5 : d4756cc4e8739b2340d7f7bae772dd55)에 대하여 Microsoft 보안 제품에서는 TrojanDownloader:Win..

사용자 동의 없이 설치되어 Internet Explorer 웹 브라우저의 시작 페이지를 특정 코드가 포함된 야후(Yahoo)로 변경하는 windows of start yahoo 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 국내에서 제작된 특정 광고 프로그램을 설치할 경우 사용자 동의 없이 몰래 설치가 이루어지고 있으며, 설치 파일(MD5 : cf3e5dea4c017692f32900a0010d47dc)에 대하여 Dr.Web 보안 제품에서는..

국내 특정 인터넷 쇼핑몰에 접속시 사용자 몰래 광고 코드를 추가하는 Win Search for rolypop 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램은 특정 광고 프로그램을 통해 사용자 몰래 설치가 이루어지고 있으며, 설치 파일(MD5 : 61f0ccc2ec1f6af8328d8280106b975f)에 대하여 ESET NOD32 보안 제품에서는 a variant of Win32/Adware.Kraddare.CZ (VirusTotal : 6..

주말을 이용한 악성코드 유포 중에서 Adobe Flash Player, Oracle JRE, MIDI 취약점을 함께 악용하여 취약점 패치가 이루어지지 않은 사용자가 특정 웹 사이트 접속시 자동으로 감염되도록 한 사례를 확인하였습니다. 특히 해당 사이트는 최근 졸업과 새학기 준비를 맞이하여 교복에 관심이 있다는 점에서 국내 유명 교복 관련 웹 사이트를 우연의 일치처럼 잘 활용하고 있는 것으로 보입니다. 해당 유포 사이트에 접속하면 그림과 같은 Ado..

모질라(Mozilla)에서 제공하는 Mozilla Firefox 웹 브라우저가 기능 개선 및 긴급 보안 취약점 문제를 해결한 Mozilla Firefox 10.0.1 버전을 공개하였습니다. 이번 버전에서는 Mozilla Firefox 10.0 정식 버전이 출시된 이후 발견된 다음과 같은 버그(Bug) 문제가 해결되었습니다. Two-digit browser version numbers may cause a small number of website..

국내 (주)유씨에프 업체에서 제공하는 유료 PC 최적화 프로그램 에브리클리어(EveryClear) 제품에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : f0be6ffa8b92cef7f3cb7a23ec23e1be ※ 해당 프로그램은 배..

국내 (주)유씨에프 업체에서 제공하는 유료 개인정보 보안 솔루션 보안디펜더(BoanDefender) 프로그램에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : 6426991a6ce758bdedc4bc256061deb0 ※ 해당 프로그램..

국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 라이트백신(LiteVaccine) 제품에 대해 살펴보도록 하겠습니다. 참고로 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ◆ OS : Windows XP SP3 ◆ 설치 파일(MD5) : cca30fd98dd97d8802c109cbe4c5a1de ※ 해당 프로그램은..