DNS 변조 악성코드 주의... 알약 전용백신 배포 중 안녕하세요 알약입니다. 최근 DNS를 변경하여 사용자를 파밍 홈페이지로 유도하는 악성코드가 유포되고 있습니다. 해당 악성코드는 감염 시스템의 DNS를 로컬호스트(127.0.0.1)로 변경시킨 후, 자신이 DNS server역할을 합니다. 이 후 사용자가 인터넷 접속을 시도하면 파밍 홈페이지로 유도합니다. 알약은 해당 악성코드를 정상적으로 탐지하고 삭제할 수 있습니다. 그러나 악성코드 자체가 DNS 역할을 하기 때문에 알약이 악성코드를 탐지하고 삭제한 후에는 참고할 DNS 서버 정보가 설정되어 있지 않아 인터넷 연결이 불가능합니다. 이에 알약에서는 해당 악성코드를 탐지 및 삭제한 후, DNS 설정을 정상적으로 되돌릴 수 있는 전용백신을 제작하였습니다...

이스트시큐리티 소식 2015. 2. 4. 15:06

나도 모르게 백신이 삭제된다면? 백신무력화(Kill AV) 기능을 가진 악성코드 주의 악성코드에는 여러 종류가 있습니다. 특징적인 행위에 따라서 사용자의 특정 정보를 탈취하고 전송한다면 스파이웨어(spyware), 자기자신을 복사하여 다른 폴더나 드라이브에 저장한다면 웜(worm). 하지만 근래의 악성코드들은 이러한 주 기능 외에 또 다른 기능들을 많이 내포하고 있습니다. 그 중 가장 보편적인 기능이 되어 버린 것이 바로 백신무력화(이하 Kill AV) 기능입니다. Kill AV 기능이란?악성코드가 실행되기 전에 자기자신을 탐지할 보안 소프트웨어, 즉 백신 프로그램에 대한 프로세스 및 서비스를 강제로 종료시키는 행위. Kill AV 기능은 가끔 사용자 분들의 걱정이나 오해를 불러일으키기도 합니다. ㅠㅠ ..

전문가 기고 2014. 6. 23. 10:29

보안침해사고 발생시, 알약이나 다른 백신사에서 '전용백신'을 긴급 제작하고 배포한다는 이야기를 들으신 적이 있으실 겁니다. 도대체 전용백신이란 무엇일까요? 전용백신 중 '알약전용백신'에 대한 설명 얼마 전, 한국인터넷진흥원(KISA)에서는 인터넷에 접속하는 사용자 PC의 악성코드 감염여부를 진단하는 '전용백신 보급 서비스'를 실시한다고 밝히기도 했습니다. 관련 기사 보기KISA, 악성코드 치료 서비스 제공http://news.zum.com/articles/11805012출처 : 아이티투데이 전용백신과 내가 지금 사용하고 있는 백신 프로그램 사이... 어떤 차이가 있는 지 알고 계시나요? 하나씩 알아보겠습니다. 전용백신이란 특정 악성코드에 대한 진단과 치료를 제공하는 백신으로 별도로 설치과정이 필요하지 않..

안전한 PC&모바일 세상/PC&모바일 TIP 2014. 2. 26. 10:35