본문 바로가기

악성코드816

2009.04.06 파워포인트 제로데이 악성코드 주의보 MS 파워포인트 프로그램의 보안 취약점을 노린 제로 데이(Zero-day) 악성코드가 해외에서 발견됐습니다. 6일 오전 현재 국내에는 아직 유입되지 않았으나 주의가 필요한 상태이이며, 안철수연구소도 V3 제품군을 긴급 업데이트했습니다. 4월 2일부터 북미 일부 단체의 구성원에게 MS 파워포인트 파일이 첨부된 이메일이 전송되었는데, 그 중 5개의 파워포인트 파일이 보안 취약점을 갖고 있는 것으로 보고되었습니다. 이 취약점은 공격자가 임의로 특정 코드를 실행할 수 있는 것으로 이에 대한 MS사의 공식 보안 패치는 발표되지 않은 상태입니다. 보안 취약점이 존재하는 파워포인트 파일을 열면 악성코드 ‘익스플로잇-PPT’(Dropper/Exploit-PPT)가 실행되며, 동시에 음란한 이미지와 함께 ‘TURN OF.. 2020. 3. 26.
2009.03.27 만우절 겨낭 콘피커 웜 변형 악성코드 경고 만우절에 조심해야 될 것은 거짓말입니다. 그런데 거짓말 이외에 만우절날 악성코드도 주의하셔야 될 것 같습니다. 최근 만우절을 겨냥한 악성코드가 외국에서 발견돼 주의가 필요합니다. 아직 국내 발견 보고는 없지만 유입 가능성이 높습니다. 3월 7일 외국에서 발견된 이 악성코드는 4월 1일(만우절)을 겨냥한 것으로 올해 들어 많은 피해를 낳고 있는 콘피커(Conficker) 웜의 변형입니다. 이 악성코드에 감염됨 컴퓨터는 2009년 4월 1일을 기해 외부의 특정 시스템으로 접속을 시도해 다른 악성코드로 추정되는 파일을 다운로드합니다. 이 과정에서 500여 개 인터넷 주소로 무작위 접속을 시도하는 한편, 기업 망 외부의 IP주소들로 P2P 접속을 시도하기 때문에, 네트워크 트래픽의 과부하를 유발하게 도됩니다. .. 2020. 3. 26.
2009.03.10 V3, 오진없이 악성코드 100% 진단 '체크마크' 획득 안철수연구소의 통합 백신 V3 IS 2007 Platinum이 백신 제품 국제 인증기관 중 하나인 웨스트코스트랩 이 실시하는 체크마크 3월 인증을 획득했습니다. 체크마크 인증을 획득하기 위해서는 단 한개의 오진도 없이 악성코드, 스파이웨어, 트로이목마 등 부분에서 100% 진단, 치료해야 합니다. 이로써 지난 1월에 이어 연속으로 통과를 했습니다. ‘체크마크(CheckMark)’는 바이러스블러틴과 함께 안티바이러스 평가 인증 중 공신력 있는 국제 인증중의 하나입니다. 신뢰성과 공정성 있는 테스트 환경에서 전세계에 널리 퍼져 있는 바이러스, 트로이목마, 스파이웨어 등 각종 악성코드 샘플 목록인 ‘와일드 리스트’를 단 1개의 오진도 없이 100% 진단해야 인증을 수여하고 있습니다. 2020. 3. 26.
2009.03.03 네이트온 통해 백신 무력화 시키는 악성코드 주의 네이트온 메신저를 통해 전파되는 악성코드가 발견돼 네이트온을 사용하시는 분들은 주의하시기 바랍니다. 이 악성코드는 네이트온으로 대화 중 ‘내사진.scr’ 등의 파일명으로 첨부됩니다. 이 파일을 다운로드하면 이후 특정 웹페이지에 접속해 11개의 악성코드를 추가로 내려받습니다. 이 웹페이지에 접속하면 안철수연구소의 유해 웹사이트 차단 서비스인 ‘사이트가드’를 캡처한 이미지가 떠서 안전하다는 거짓 정보를 보여주기도 합니다. 11개의 악성코드들은 온라인 게임 계정 등의 개인 정보를 유출하는 증상을 갖고 있습니다. 무엇보다 보안 프로그램의 작동을 중단시키거나 보안 프로그램이 저장된 폴더를 삭제하여 작동하지 못하게 하고 있으니, 각별히 주의하시기 바랍니다. 네이트온을 제공하고 있는 SK컴즈는 "네이트온 사용자에 대.. 2020. 3. 26.

티스토리툴바