본문 바로가기

AhnLab 보안in411

[안철수연구소 보안정보]도메인 네임 서버를 바꾸는 스파이웨어 _ DNS 체인저(changer) 2008.11.30 디엔에스 체인저(DNS Changer) DNS는 Domain Name Service(또는 Server)의 줄임말이다. 우리가 웹 페이지에 접속할 때 사용하는 인터넷 주소는 사람이 기억하기 쉽게 영문으로 구성되어 있다. 예를 들어 안철수연구소 홈페이지는 home.ahnlab.com이다. 하지만 실제 인터넷상 주소는 IPv4, IPv6의 규약으로 127.0.0.1과 같이 숫자로 구성되어 있다. 즉, 영문으로 된 주소를 숫자로 된 주소로 변환해 주는 무언가가 필요한데 이 역할을 하는 것이 바로 DNS이다. 대부분 DNS는 해당 인터넷 서비스 제공 회사(ISP – Internet Service Provider)가 운영하는 DNS를 사용한다. 여기서 다시 한번 생각해 보면 A라는 주소를 입력 .. 2020. 4. 6.
안철수연구소 보안정보_웃기거나 치명적이거나, 스파이웨어 조커(Joker) 2008.11.27 조커(Joker) 컴퓨터에 자체에 크게 나쁜 영향을 주지는 않지만 사용자를 놀라게 하는 악성 프로그램들을 말한다. 예전 지인으로부터 메신저로 컵받침 선물이라며 프로그램을 전송 받은 적이 있다. 받은 프로그램을 실행했더니 CD-ROM 드라이브가 열려 잠시 웃은 기억이 있다. 이런 것들이 바로 조커로 분류된다. 이런 프로그램은 때론 잔잔한 재미를 주지만 프로그램의 특성상 사용자를 놀라게 하여 이에 당황해 크고 작은 피해가 발생할 수 있다. 그 대표적 유형은 다음과 같다. 갑자기 귀신 그림을 모니터 가득 보여준다. 아무런 준비 없이 이런 장면을 보게 되면 심약한 사람의 경우 큰 충격을 받을 수 있다. 또한 귀신 사진만 보일 뿐 다른 작업을 할 수 없어 컴퓨터를 사용하지 못하게 한다. 그림 .. 2020. 4. 6.
3929.cn 웹사이트로 자동 변경되는 악성코드 전용백신_안철수연구소 2008.11.23 [전용백신] 1. 본 전용백신은 다음과 같은 악성코드만을 진단/치료 합니다. - Win-Adware/Alexa.110592 - Win-Adware/Cinmus.139115 - Win-Adware/Cinmus.97792 - Win-Dropper/Cinmus.148648 - Win-Dropper/Cinmus.59974 - Dropper/Autorun.172861 - Win-Adware/BHO.Cinmus.49152 - Win-Adware/BHO.Cinmus.86016 - Win-Adware/BHO.IEHpr.53248.F - Win-Adware/Cinmus.10852 - Win-Adware/Cinmus.136452 - Win-Adware/Cinmus.184320 - Win-Dropper/.. 2020. 4. 6.
내 컴퓨터에 대한 사양 제대로 알아보기 2008.11.22 글을 시작하며 얼마 전 한 방송 매체의 소비자 고발 프로그램을 통해, 컴퓨터에 대한 전문적인 지식이 없는 초보 사용자들에게 행해지는 컴퓨터 AS 업체들의 만행들이 방송된 적이 있었다. AS 업체를 믿고 맡긴 소비자가 겪게 되는 황당한 일들은 ‘내 컴퓨터에 대해 조금만 미리 알고 있었더라면’하는 후회를 갖게 만든다. 나중에 알고 보니 원래 있었던 것의 절반 가격도 안 되는 값싼 하드디스크로 교체된 경우, 부품값은 지불하였으나 막상 안을 들여다보니 교체가 되어있지도 않았다는 경우, 멀쩡했던 부품을 쓸데없이 교체하여 부당한 지불을 요구하는 경우, 아무런 부품 교체가 없었음에도 과다한 수리비가 청구되는 경우 등 초보 사용자들은 알아차리지도 못하고 지나갈 수 있는 부당한 AS가 행해져 오고 있.. 2020. 4. 6.

티스토리툴바