:: CherryLove™ - Malware Analyze & Security

최신 게시물

오랜만에 블로그에 들어왔습니다.

안녕하세요.. 체리사랑입니다. ^^ 최근 바쁜일들이 있어 블로그에 못들어왔답니다.ㅠㅠ 오랜만에 티스토리 글쓰기를 하려는데 UI가 많이 바뀌었네요. 더 깔끔해지고 사용하기 편리한 형태로 변한 것 같습니다. 다시 블로그 시작해 보려고 합니다. 곧 새롭고 유익한 포스팅으로 찾아뵙겠습니다. - CherryLove

My Story/Diary CherryLove™ 2012.04.22 1 comment
[분석] OpenPot : 정상 사이트를 제휴 사이트로 이동하는 프로그램

안녕하세요.. 체리사랑입니다. ^^ 특정 사이트에서 자동으로 제휴 사이트로 이동시키는 프로그램인 OpenPot 프로그램에 대해 분석해 보았습니다. * 증상 - 일부 컨텐츠가 포함된 사이트 접속시 자동으로 제휴 사이트로 이동됨 - 전반적인 인터넷 익스플로러 속도가 느려짐 * 설치 경로 파일 다운로드 매니저 등의 프로그램을 통해 설치됨 최초 발견파일 : OpenPot.exe (745,373..

Malware/Analyze CherryLove™ 2012.01.17 0 comment
[분석] Win-PUP/Shortcut.KorAd.365136 / fvhome-p3.exe : 쇼핑몰 바로가기 생성 프로그램

안녕하세요.. 체리사랑입니다. ^^ 쇼핑몰 바로가기를 생성하는 파일인 'fvhome-p3.exe'를 분석해 보았습니다. * 증상 - 바탕화면과 즐겨찾기 목록에 쇼핑몰(11번가, 옥션, G마켓)의 바로가기가 생성됩니다. * 설치 경로 P2P 사이트 혹은 일부 프로그램의 제휴 프로그램 다운로드로 설치 최초 발견파일 : fvhome-p3.exe (365,136 바이트 / MD5 : 30bb8102a12812b9aeb5ebff82c9f1..

Malware/Analyze CherryLove™ 2012.01.11 0 comment
[보안 업데이트] 2012년 1월 Microsoft 보안 업데이트 안내

안녕하세요.. 체리사랑입니다. ^^ P5180004 by Juankbrera 2012년 1월자, Microsoft 보안 업데이트가 공개 되었습니다. 최근 발견된 보안 취약점을 해결한 업데이트이므로 보안 업데이트를 적용하지 않은 분들은 빠른 시간내에 업데이트 하시길 바랍니다. 1월자 보안 업데이트 정보입니다. 공지 번호 공지 내용 및 요약 MS12-001 Windows 커널 취약점으로 인한 Kernel 보안 기..

News/Boan CherryLove™ 2012.01.11 0 comment
[분석] Dropper/Malware.499712.GT / adrianbourke.exe 외 15종 : 악성 애드웨어 프로그램

안녕하세요.. 체리사랑입니다. 다수의 애드웨어를 다운로드하는 드랍퍼(Dropper) 파일을 발견하여 분석해 보았습니다. * 증상 - 일반적으로 PC를 사용할 때, 눈에 띄는 증상은 나타내지 않습니다. - 원치않는 파일이나 프로그램이 설치될 수 있습니다. * 설치 경로 - 제휴 프로그램을 설치하도록 유도하는 프로그램이나 P2P 사이트 등을 통해 설치 최초 발견파일 : C:\Document..

Malware/Analyze CherryLove™ 2012.01.11 0 comment
[분석] Win-Trojan/Agent.32637.E / msnmsgr.exe : Bifrost 악성코드

안녕하세요.. 체리사랑입니다. ^^ Bifrost 악성코드로 알려진 msnmsgr.exe 파일을 분석해 보았습니다. * 증상 - 눈에 띄는 특별한 증상은 나타나지 않습니다. 인터넷 익스플로러를 실행하지 않은 상태에서 작업 관리자(Ctrl + Alt + Del)를 띄웠을 때, iexplore.exe 항목이 존재합니다. * 설치 경로 지난 12월에 공개된 보안 업데이트를 하지 않은 경우, 해당 취약점을 이용하..

Malware/Analyze CherryLove™ 2012.01.10 0 comment
[분석] sorenjorgensen.dll / 스폰서 프로그램을 다운로드 하는 애드웨어

안녕하세요.. 체리사랑입니다. ^^ 다운로더 파일을 설치하고, 추가 스폰서 프로그램을 다운로드하는 'sorenjorgensen.dll' 파일을 분석해 보았습니다. * 증상 - 직접 설치하지 않은 개인정보 보안 프로그램(테스트 당시 Priva**zero)이 설치됨 * 설치 경로 - 제휴 프로그램을 설치하도록 유도하는 프로그램이나 P2P 사이트 등을 통해 설치 최초 발견파일 : C:\Documents and Se..

Malware/Analyze CherryLove™ 2012.01.09 0 comment

유틸리티