2014년 9월 3일 밤 10시경부터 웹 브라우저를 실행할 경우 "인터넷 DNS 서버 주소의 갱신이 필요합니다!" 메시지 창이 생성되어 네이버(Naver), 다음(Daum) 포털 사이트 접속이 이루어지지 않는 문제가 발생한다는 질문이 많았습니다. 초기에는 DNS 서버 주소를 변조하는 악성코드로 인한 문제로 오해하여 글을 작성하였다가 원인이 다른 곳에서 있다는 정보를 전달받고 급하게 글을 삭제하였습니다. 해당 메시지 창의 생성 과정을 먼저 살펴보면..

제어판의 삭제 목록에 표시하지 않으면서 바탕 화면에 "넷폴더" 웹하드 바로가기 아이콘을 생성하는 국내에서 제작된 데스크탑(DesktopIcon) 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 참고로 확인된 배포 파일은 2014년 8월 20일경부터 유포가 이루..

해외 광고 프로그램 중 Ask.com 홈 페이지 주소와 툴바(Toolbar) 등록을 통해 광고 행위를 수행하는 "Movies Search App for Internet Explorer (Dist. by Bandoo Media, Inc.)" 광고 프로그램에 대해 살펴보도록 하겠습니다. 대표적인 배포 방식으로는 해외 웹 사이트에서 파일 다운로드시 생성될 수 있는 "iLivid Free Download Manager" 프로그램의 제휴 프로그램으로 설치되..

모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 6건의 보안 취약점 문제를 해결한 Mozilla Firefox 32.0 정식 버전을 업데이트 하였습니다. HTTP cache provides improved performance including crash recovery Integration of generational garbage collection..

국내에서 제작된 다양한 광고 프로그램 배포를 목적으로 운영되는 "조이유틸(JoyUtil)" 파일 자료실은 스팸(Spam) 블로그를 통해 다양한 소프트웨어 다운로드를 제공하는 과정에서 자동으로 설치되는 "조이유틸 업데이터"와 좁은 영역에 숨어있는 다수의 제휴 프로그램에 대해 살펴보도록 하겠습니다. 예를 들어 블로그에 게시되어 링크 또는 첨부 파일 형태로 배포가 이루어지고 있는 mediasave 디지털 서명이 포함된 스누피 고스트(Snoopy Ghos..

Windows 운영 체제를 설치한 후 바탕 화면 또는 작업 표시줄에 표시되는 입력 도구 모음이 PC를 사용하는 과정에서 불편을 유발하는 경우가 많은 것으로 보입니다. 입력 도구 모음은 한/영 전환, 한자 변환 등의 다양한 입력 작업을 수행할 수 있도록 도움을 주지만, 바탕 화면 또는 작업 표시줄에 표시됨에 따라 작업시 불편을 주기에 입력 도구 모음을 손쉽게 표시되지 않도록 설정하는 방법을 살펴보도록 하겠습니다. 먼저 "제어판 → 시계, 언어 및 국..

2014월 8월 21일경부터 국내에서 제작된 Popupgate 광고 프로그램이 제휴 프로그램 방식으로 유포되면서 사용자 몰래 "Windows Total SyncKit v.1.0" 광고 프로그램이 함께 설치되는 부분을 발견하였습니다. popupgate.exe (SHA-1 :..

최근 네이버(Naver) 계정 정보를 수집할 목적으로 사전에 획득한 네이버(Naver) 계정을 악용하여 네이버 지식인 답변에 대량의 "me2.do" 단축 URL 주소로 가짜 네이버 로그인 피싱(Phishing) 사이트로 접속을 유도하는 행위가 지속되고 있습니다. 네이버 지식인 답변을 통한 네이버 피싱(Phishing) 사이트 연결 주의 (2014.8.28) 이번에 확인된 네이버 지식인에 게시된 피싱(Phishing) 사이트를 모니터링해보면 2014..