본문 바로가기
Resume.chm 파일을 이용한 악성코드 주의!! 다음과 같이 메일로 전달되는 악성코드가 확산되고 있다. 사용자들은 모르는 첨부 파일이 포함 된 메일은 읽지 않아야 한다. 첨부 된 파일이 실행되면 다음과 같은 html을 보여준다. 이런 화면을 보신 분들은 알약을 최신 업데이트 하신 후, 수동검사를 해야한다. 알약에서는 다음 탐지명으로 탐지 중이다. V.DRP.Agent.58731 V.DRP.Agent.38542 V.TRJ.Agent.Pl 현재까지 분석 된 내용으로는 사용자PC의 정보를 가져가는 것으로 확인된다. 자세한 정보는 분석 중.... 2010. 4. 9.
알약(ALYac), 사용자 ID/패스워드를 일본으로 유출시키는 악성코드 주의 원문링크 : http://alyac.altools.co.kr/SecurityCenter/Analysis/NoticeView.aspx?id=29 안녕하십니까? 이스트소프트 알약 보안대응팀입니다. 최근 개인정보와 관련된 보안 사고가 연이어 발생하고 있는 가운데 인터넷 사이트의 로그인 정보(ID/패스워드)를 일본으로 유출시키는 악성코드가 유행하고 있어 PC 사용자들의 주의가 필요합니다. 이번에 로그인 정보(ID/패스워드)를 일본으로 유출시킨 악성코드는 PC 사용자가 키보드로 입력한 ID/패스워드를 system.ini 파일에 암호화시켜 저장한 후 일본으로 전송합니다. 또한, 일본으로 전송 한 후 system.ini 파일을 악성코드가 스스로 삭제해 자신의 ID/패스워드 유출 여부를 판단하기 매우 어렵습니다. 현재.. 2010. 4. 6.
알약(ALYac), VBScript를 이용한 원격 코드 실행 취약점 주의 (CVE-2010-0483) 안녕하십니까? 이스트소프트 보안대응팀입니다. 악의적 목적으로 제작한 웹사이트의 VBScript와 .hlp(도움말) 파일을 이용해 원격코드나 악성코드를 실행할 수 있는 취약점이 발견되었습니다. 이번 취약점은 윈도우 2000과 XP, 2003에서 Internet Explorer을 사용하는 도중 F1(도움말)키를 누르도록 유도하는 메시지가 나왔을 때 PC 사용자가 F1 키를 누르면 미리 공격자가 지정한 도움말 파일을 로드해 악성코드를 실행할 수 있습니다. 현재 이 취약점은 Microsoft의 공식 패치가 발표되지 않은 제로데이(Zeroday) 상태이며, 본 취약점을 악용한 악성코드 유포 가능성이 높으므로 PC 사용자들의 주의가 필요합니다. [해당 시스템] * Windows 2000 Service Pack 4 .. 2010. 3. 2.
알약, 벤쿠버 동계 올림픽과 김연아의 인기를 틈탄 가짜 백신 유포 주의 안녕하십니까? 이스트소프트 알약 보안대응팀입니다. 온 국민이 대한민국 국가대표팀의 2010 밴쿠버 올림픽 승전보와 김연아의 훌륭한 피겨 스케이팅 연기에 환호하는 사이 이를 노린 해외발 가짜 백신 유포가 활발히 이루어지고 있어 누리꾼들의 주의가 필요합니다. 현재까지는 국가별 올림픽 메달 순위를 집계한 사이트를 위장해 가짜 백신을 유포한 것이 대표적이었으나 특히 어제(24일) 쇼트 프로그램의 환상적인 연기 이후 김연아와 관련된 위장 사이트의 가짜 백신 유포가 크게 증가한 동향이 나타났습니다. 또한 26일 김연아 선수가 피겨 프리 프로그램에서 좋은 결과를 보여줄 경우 추가적인 형태의 가짜 백신 유포도 있을 것으로 예상됩니다. 이는 사회공학적 기법을 이용하는 대표적인 악성코드의 유포 방식이며, 구글의 검색 내용.. 2010. 2. 26.
알약(ALYac), 윈도우2000, XP 서비스팩 2 기술지원 종료에 따른 업그레이드 준비 안내문 안녕하세요? 이스트소프트 보안대응팀입니다. 마이크로소프트 사의 윈도우 2000과 윈도우XP 서비스팩2 제품의 연장 기술지원(Extended Support Phase)이 2010년 7월 13일에 모두 종료되게 됩니다. 앞으로 연장 기술지원이 종료되면 윈도우 보안 패치 또한 제공되지 않으므로 최신 윈도우로의 업그레이드 준비를 계획해야 합니다. 현재 윈도우 XP 서비스팩 2를 사용하고 있는 PC 사용자께서는 무료로 제공되는 Windows XP 서비스 팩3를 다운로드 받아 설치하시면 2014년까지 MS의 지속적인 기술지원을 받으실 수 있습니다. 윈도우XP 서비스팩3 다운로드 홈페이지(한글) : http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-.. 2010. 2. 19.
이스트소프트 알약, 지하철 전광판에 뜨다!! 아놔 안 웃을 수가 없네 ㅋㅋ 어느 시민이 유머사이트에 올려놓은 사진이다. 지하철역에서 갑자기 뜬 "알약의 실시간 감시창" 이거 대박일쎄 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 출처 : http://cafe.daum.net/humornara/5Y2/447662 2010. 2. 8.
다음(Daum), 이스트소프트(ESTsoft)와 전략적 제휴 다음과 이스트소프트가 전략적 제휴를 맺었다. 제휴 내용은 게임에 대한 내용이다. 기사보기 : http://www.eto.co.kr/?Code=20100128130922750&ts=132955 2010. 1. 28.
추석 연휴, 사이버 안전 챙기세요 - ESTsoft, 특별 모니터링 제도 실시 이스트소프트가 연휴 기간을 위한 특별 모니터링 제도를 마련하고, 사이버 문단속 체크리스트를 공개했다. 이스트소프트(대표 김장중 www.estsoft.co.kr)는 28일 추석 연휴와 중국 건국 60주년 국경절에 맞춘 일부 악성 해커들의 공격이 예상됨에 따라 PC사용자의 주의가 필요하다고 발표했다. 또 추석 연휴에는 많은 보안·전산 담당자가 자리를 비우는 시기기 때문에 해커가 특정 웹사이트를 대상으로 분산서비스거부(DDoS) 공격 협박을 가할 위험이 있다고 경고했다. 특히 보안이 취약한 국내 웹사이트를 변조하고 해킹된 웹사이트에 악성코드를 심어 해당 사이트에 방문하는 PC에 악성코드를 유포하는 시도가 예상된다고 전했다. 이스트소프트 보안DB분석팀 이상희 팀장은 "한국의 추석과 중국의 국경절 기간에 기업 업.. 2009. 9. 28.