럭키맨의 IT 세상 그리고 Life

2013년 12월 27일 NSHC(대표 허영일) Red Alert팀에서 YeeTooMD5 Bot에 대한 악성코드 분석 보고서를 발표했습니다. 자료는 하단에 첨부파일 클릭하시면 있습니다. 해당 보고서에 따르면, “파일의 MD5 Sum을 계산해주는 윈도우 유틸리티로 위장한 악성 DDoS 봇(Bot)이 유포되고 있다. 다양한 안티 디버..

악성코드 유포지로 활용된 S대학교에서 인터넷 뱅킹 악성코드가 발견되었습니다. 해당 악성코드는 hosts 파일을 지우고 hosts.ics파일을 생성하여, 인터넷 뱅킹 사이트, 포털 사이트 등 접속 시 보안 관련 인증를 유도하여 사용자의 개인정보 및 인터넷 뱅킹 정보를 탈취합니다. 자료는 하단..

지난 3월 20일 KBS, MBC, YTN 등의 방송국과 신한은행, 농협 등 금융권을 타깃으로 대규모 사이버테러를 감행해 온 국민을 충격에 빠뜨린 해커조직의 실체가 드러나 향후 큰 파장이 예상됩니다. 이번 3.20 사이버테러의 공격주체에 대한 궁금증과 의혹이 증폭되고 있는 가운데 3.20 사이버테러..

사용자가 Windows Update 설치 방법을 업데이트 자동 설치하고 계시거나 정기적으로 설치하고 있다면 업데이트 기록 보기에서 Windows 악성 소프트웨어 제거 도구를 보셨을것입니다. 업데이트 기록 검토를 통해 모든 중요 업데이트가 성공적으로 설치되었는지 확인가능합니다. 마이크로소프트에서 매월 Win..

여기에 나온 악성코드 대응 툴 설명은 본인이 다니고 있는 회사에 과제 제출하기 위해 작성한 것입니다. Currports(Cports), Active Ports, ADS Spy 파일 첨부합니다. 1. Currports v1.07 제작사: http://www.nirsoft.net 네트웍 접근을 하고 있는 모든 프로세스와 포트번호 지역주소와 원격주소 실행파일의 이름과 경로, 제작..

여기에 나온 악성코드 대응 툴 설명은 본인이 다니고 있는 회사에 과제 제출하기 위해 작성한 것입니다. GMER, IceSword 파일 첨부합니다. 1. GMER v1.0.15.15281 제작사: http://www.gmer.net GMER는 시스템에 숨겨진 Rootkits(루트킷)을 찾아내거나 루트킷의 설치를 실시간 감시하는 프로그램이다. Ro..

여기에 나온 악성코드 대응 툴 설명은 본인이 다니고 있는 회사에 과제 제출하기 위해 작성한 것입니다. Process Explorer, Autoruns 파일 첨부합니다. 자료는 하단에 첨부파일 클릭하시면 있습니다. 1. Process Explorer v12.0 제작사: http://www.sysinternals.com 프로그램 장점 - 윈도우에서 실행 중인 모든 ..

악성코드 대응시에 필요한 도스 명령어를 정리한 것으로 CMD(명령 프롬프트) 창에서 명령어 입력하면 됩니다. 출처는 제가 근무하고 있는 안철수연구소 임우림 선배님의 허락을 받고 올립니다.(http://blog.naver.com/lwl111/30079828062) ATTRIB 파일 속성을 표시하거나 바꿉니다. CD 현재 디렉터리 이름을 보여주거..

-의심스런 웹사이트 및 이메일 링크 웹사이트 방문 자제 -보안 제품 사용 필수, 수동으로 보안 설정 높여 예방 가능 아직 공식 보안 패치가 나오지 않은 상태에서 MS 인터넷 익스플로러 취약점이 공개되고, 이를 이용하는 악성코드가 제작된 ‘제로 데이 공격’으로 전세계가 공포에 휩싸인 가운데 안..