본문 바로가기
7.7 DDoS, 제 3의 인터넷 대란 일어날까? 금일 지인으로 부터 하나의 파일을 전달받았다. 파일 이름부터가 왠지 위험해보이는 느낌이 확 들었다 ㅠ.ㅠ 파일을 잠시 까보니 DDos 모듈로 보이는 코드가 발견되었으며, 실제 작년 7.7 DDos에 공격타겟이 들어가 있던 uregvs.nls 파일을 찾는 모습이 확인되었다. - uregvs.nls 파일 내용(하하하~ 어디서 많이 보던 ㅡ.ㅡa) www.whitehouse.gov www.chosun.com mail.naver.com mail.daum.net www.ahnlab.com www.mnd.go.kr 감염 된 PC에서 약 1분 단위로 해당 사이트에 접속 하는 것으로 보여진다. 또한 작년과 동일한 IP까지 확인되었다 ㅠ.ㅠ 작년 7.7 DDoS를 겪은 분들은 이 아이피를 잊지 못한다. 아직 정확한 분석.. 2010. 5. 17.
어도브(Adobe), "우리는 애플을 사랑합니다" 애플사에 대한 비판인가? 비굴인가? 어도브(Adobe)사의 플래쉬기술을 비난한 스티븐 잡스의 발언에 이런 광고를 미국 10여개의 일간지에 실었다고 한다. 과연 이 광고는 애플사에 대한 비판일까? 비굴일까? 나의 개인적인 생각으로는 비굴한것 같다 ㅋㅋㅋ 이 광고에 대한 애플사의 반격이 재미있을것 같다...스티븐횽~ 멋진 멘트 한번 날려주삼^^ - 광고에 기재 된 내용의 번역판 "우리는 애플을 사랑합니다." "우리는 창조를 사랑합니다." "우리는 혁신을 사랑합니다." "우리는 앱을 사랑합니다." "우리는 웹을 사랑합니다." "우리는 플래시를 사랑합니다." "우리는 우리의 300만명의 개발자를 사랑합니다." "우리는 건전한 경쟁을 사랑합니다." "우리는 터치 스크린을 사랑합니다." "우리는 우리의 오픈 소스 파트너를 사랑합니다." "우리는 HT.. 2010. 5. 14.
썬벨트(Sunbelt), 트위터 봇넷 생성기 발견(Twitter Botnet Creator) 썬벨트(Sunbelt) 보안업체에서 트위터 봇넷 생성기를 발견했다고 블로그에 기재하였다. 아직 샘플은 수집되지 않아, 어떤 방식으로 동작하는지에 대해서는 모르겠지만 ㅋㅋ 블로그를 살펴보니 DDoS를 한다고 한다. SNS가 대세이다 보니~ 이제 별걸 다 이용한다..ㅠㅠ 원문보기 : http://sunbeltblog.blogspot.com/2010/05/diy-twitter-botnet-creator.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+SunbeltBlog+(Sunbelt+BLOG) At the tail end of last year, Botnets controlled by Twitter accounts started to make .. 2010. 5. 14.
Sophos, Free Next Generation iPhone 4G 보안업체 소포스(Sophos)에서 차세대 iPhone 4G에 대한 스팸메일이 발송되었다고 알렸다. 이런 메일이 국내에 들어왔는지는 모르겠지만, 아직 발표되지 않는 것으로 보아 국내에는 들어오지 않은 듯 하다. 만약 들어왔더라도~ 악성코드가 있는 스팸메일은 아니니^^ 원문 보기 : http://www.sophos.com/blogs/sophoslabs/?p=9628 2010. 5. 13.
이력서 검토를 가장한 스팸메일 주의!! 자신의 이력서(Curriculum Vitae)를 검토해달라는 스팸메일이 국내에 유포되고 있다. 첨부파일에 추가 된 파일은 Downloader로써 FakeAlert 와 Spam mailer를 다운로드한다. - 다운로드 파일 http://turismorap***.com.br/_js/ext-3.0.0/*******/shared/screens/psi.exe - 생성파일 C:\WINDOWS\system32\pgsb.lto (FakeAlert File) C:\WINDOWS\system32\mllmryhdt.exe (Spam mailer File) C:\Documents and Settings\UserName\mllmryhdt.exe (Spam mailer File) C:\Documents and Settings\U.. 2010. 5. 12.
[Adobe]Adobe Shockwave Player 11.5.6.606 (DIR) Multiple Memory Vulnerabilities Adobe Shockwave Player 11.5.6.606 버전의 Exploit Code가 공개되었다. 이에 맞게 금일 Adobe사에서는 취약점을 보안했다는 업데이트 공고가 나왔다. 아~ 이 얼마나 딱 떨어지는 패치란 말인가 ㅎㅎ (참고사항) Exploit Code로 인하여 일부 보안제품에서 블로그를 탐지 할 수 있음^^ㅋ - Adobe Update Site Security update available for Shockwave Player : http://www.adobe.com/support/security/bulletins/apsb10-12.html - Exploit Code */ #include #include #include #include #define FFORMAT "Shock.dir" F.. 2010. 5. 12.
[2010 남아공 월드컵] 남아공 월드컵 경기표(South Africa 2010 Match Schedule) 2010년 남아공 월드컵의 전체 경기표이다. 2002년의 기적을 다시 한번 보여주길.... 대한민국 대표팀 화이팅^^ 앞으로 남아공 월드컵에 대한 내용은 [2010 남아공 월드컵]이란 글머리로 표기 하오니, 많은 리플 달아주세요^-^; 시차로 인하여 +7시간 하시면 우리나라 시간으로 볼 수 있습니다. Group A Match Date - Time Venue Results 1 11/06 16:00 Johannesburg - JSC South Africa Background Mexico 2 11/06 20:30 Cape Town Uruguay Background France 17 16/06 20:30 Tshwane/Pretoria South Africa Background Uruguay 18 17/06 20.. 2010. 5. 12.
Microsoft 보안업데이트(2010년05월12일) [MS10-030] Windows Mail Client 취약점으로 인한 원격코드실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o Windows Mail Client가 악의적인 메일서버에 접속하는 과정에서 원격코드가 실행 가능한 취약점 존재 ※ Windows Mail Client: Microsoft에서 제작한 전자메일 프로그램 (예: Outlook Express, Windows Mail, Windows Live Mail) o 공격자는 특수하게 조작된 메일서버 응답을 메일 클라이언트에 전송함으로써 사용자 권한으로 임의의 원격코드 실행가능 o 관련취약점 : - Outlook Express and Windows Mail Integer Overflow Vulnerability.. 2010. 5. 12.