본문 바로가기
[유포]축산물 HACCP 홈페이지 변조 식탁의 안전만 도와주지말고~ 홈페이지에도 신경쓰시길 바란다!! 메인페이지에 iframe을 이용하여 "index.php" 가 삽입되어 있다. flash.swf, readme.pdf 파일을 다운로드 한다. 결과적으로는 load.exe를 다운로드 하여 사용자에게 설치한다. 2009. 6. 12.
[유포]커리어 홈페이지 변조 취업포탈 사이트인 커리어 페이지가 뚫렸구려 ㅋㅋ 메인페이지에 링크되어 있는 "Select_design.js" 에 변조스크립트가 포함되어 있었다. 결과 적으로 다운받는 파일은 sky.exe 이며, explorer에 handle로 동작하며, 온라임게임 및 포탈사이트의 개인정보를 가로채는 스파이웨어이다. - 관리대상 사이트 http://df.nexon.com/?go=home|intro http://yulgang.mgame.com http://sp1.nexon.com http://12sky2.paran.com http://www.gersang.co.kr http://id.hangame.com/login/loginerr.jsp http://www.nexon.com http://id.hangame.com http:.. 2009. 6. 12.
에브리존 "아이눈" 악성코드 배포관련 국내 에브리존 보안업체에서 배포하는 "아이눈" (http://www.aiyac.com)에서 백도어로 추정되는 악성코드 발견 악성코드 샘플은 지인에게 받아서 확인을 해보았고, 악성으로 판단이 되었다. 음..아직까지 이문제로 기사까진 나지 않은 듯 하다. 수정은 현재 되어있는 상태이다. 업계사람들도 열심히 모니터링 하면서 실수라고 답글을 달고 있으는 것보니 급하긴 급하신듯 하넹 ^-^;; 암튼 이런 일이 없도록 해야할텐데, 특히 보안업체에서 문제가 발생하였으니 좀 더 사람들의 인식이 떠러지지 않을까 걱정이다!! 개인적으로 http://www.alyac.com 사이트와 완전 비슷하다 ㅋㅋㅋ 의도적인 걸지도 키보드의 알파벳 "L" 과 "i" 의 위치가 가까우니 그렇게 한 것이 아닐까? 하는 추측도 든다 ㅋㅋㅋㅋ.. 2009. 6. 11.
Bootkit 2009(MBR 바이러스) IntroductionIn 2008, we wrote about Backdoor.Win32.Sinowal, a malicious program we believed to pose a serious threat, as it employed the most advanced, at the time, virus technologies. These included: Customized infection of visitors to compromised sites, achieved by exploiting a large number of varied vulnerabilities, including some zero-day vulnerabilities. The use of cutting edge rootkit tech.. 2009. 6. 10.
"bing" 야동검색엔진이다? 아니다? 결과는 맞다!! 어제 한 신문기사에 "bing"은 야동검색엔진으로 사용되고 있다는 기사내용을 본 후 bing을 한번 살펴 보았다. 정말 어이쿠~ 이런 좋은검색이 있구나 하는 생각이 들었다 ㅡ.ㅡ;; 두개의 사진을 잘 보다보면 눈치빠르신 분은 아실겁니다. 어떤차이점이 있는건지~ ㅋㅋ 참고로 저는 억압받지않으려고 티스토리로 왔기때문에 모자이크?? 이딴건 개나줘버리겠습니다 ㅋㅋ (그림1) (그림2) 2009. 6. 10.
하우리님께서 나를 웃겨 주는구나!! 알 수 없는 언어로 된 글이 홈페이지에 올라왔음!! 2009. 6. 1.
하나포스 큐빅 언제까지 수정안할껀지... 지난주 주말에 하나포스 큐빅에 접속하면 "Trojan.IFrame.GZ"가 탐지된다는 신고가 접수되어 확인 한 적이 있다. 그 이후 월요일에 접속하니, 주석처리로 되어 있었지만 아직도 수정을 안하나 ㅡ.ㅡ? 주석처리만 하면 땡이냐?? (위의 그림은 hxxp://qbic.hanafos.com/js/openwin.js의 파일 중 일부분이다.) 저 한줄을 삭제 하는게 그렇게 어려울까?? 관리자는 무슨 생각으로 이 코드를 냅두는 것인지 모르겠다. 2009. 5. 28.
Eset Nod32 광고모음 아무리 봐도 백신광고가 너무 멋있다 ㅡ.ㅡ; 2009. 5. 27.

티스토리툴바