윈도우 사용자를 공격하는 DarkGate 악성코드

윈도우 사용자를 공격하는 DarkGate 악성코드 유럽의 Windows사용자를 대상으로 암호화폐 채굴, 신용정보 도용, 랜섬웨어 및 원격 액세스 탈취 등 다양한 기능을 공격자에게 제공하는 악성 프로그램 발견되었습니다. 다크게이트로 명명된 이 악성코드는 스페인 농구 드라마 "캠프 네온", 좀비 드라마 '더 워킹 데드' 등 인기 프로그램으로 위장한 토렌트 파일을 통해 유통된다고 합니다. 해당 파일을 다운로드하는 사용자에게 악의적인 VBscript를 실행합니다. 감염 시, 악성 프로그램이 C2 서버와의 접속으로 채굴 프로세스를 시작하고, DarkGate가 추가 공격을 수행할 수 있습니다. DarkGate의 암호 도용 구성 요소는 NirSoft 도구를 사용하여 사용자 신용정보, 브라우저 쿠키, 브라우저 기록 및..
보안이슈 2018. 11. 16. 15:01

Chrome 내부 페이지에 Google 주의 경고가 표시됩니다.

Chrome 내부 페이지에 Google 주의 경고가 표시됩니다. 내부 Chrome 페이지를 사용하면 Chrome으로 웹을 탐색하는 동안 발생할 수 있는 모든 주의 경고 또는 알림을 볼 수 있습니다. 웹 페이지가 브라우저에 로드되기 전에 특정 위험이나 우려 사항에 대해 경고하거나 사용자에게 알리려고 할 때 주의 경고 페이지가 표시됩니다. 예를 들어 웹 페이지가 피싱 사이트로 신고 된 경우 계속 진행하기 전에 위의 경고가 표시됩니다. 이 경고 페이지에서 사용자는 경고를 무시하고 계속할지 또는 이전 페이지로 돌아갈 지 결정할 수 있습니다. 크롬 버전에 따라서 주의 경고창은 다를 수 있습니다. 크롬 주소창에 "chrome://interstitials"을 입력하면 각자의 경고 문구를 확인 할 수 있습니다. Cho..
보안이슈 2018. 11. 14. 00:35

MG Internet Platform 광고창 삭제

MG Internet Platform(License Version 2.0) 광고창 삭제 이지클린(EzClean) 다운받기 MG Internet Platform을 설치시 검색 키워드를 가로채 스폰서 사이트로 유도 또는 검색 광고창을 생성하는 프로그램입니다. 유해 사이트 차단 프로그램을 가장한 광고를 생성하는 프로그램입니다. 현재는 많은 배포가 되지는 않지만 삭제가 되지않은 컴퓨터가 있다면 꼭 삭제해주세요. 먼저 작업관리자 - 프로세스(세부정보)를 확인해봅니다. 기존에 없던 새로운 프로세스 nmgth.exe, nmgsync.exe 실행 중입니다. 설치된 경로를 확인하기위해서 MG Internet Platform의 파일 위치 열기를 해봅니다. C:\Program Files\MG Internet Platform..
PC tips 2018. 11. 13. 10:33

SKCertService, SignKoreaWD 문제 해결 방법

SKCertService, SignKoreaWD 문제 해결 방법 컴퓨터를 구매한지 한달이 되었습니다. 최신 사양이라 너무 만족하며 사용하던 중 부팅속도가 현저히 느려짐을 느꼈습니다. 어떤 프로그램이 문제인지 확인해보겠습니다. 1. 프로그램 확인 작업 관리자 - 세부정보(프로세스)를 확인합니다. CPU 사용중인 SignKoreaWD.exe, SKCertService.exe 2개의 프로세스가 발견 되었습니다. 2. 설치된 경로 확인 발견된 SignKoreaWD.exe, SKCertService.exe 프로세스의 경로를 확인하기 위해서 "파일 위치 열기"를 해봅니다. Program files 폴더에 설치가 되어있습니다. C:\Program Files (x86)\SignKorea\skcert\SignKoreaW..
PC tips 2018. 11. 9. 14:48

MultiCodec 팝업창 생성 해결 방법

MultiCodec 광고창 삭제 방법 이지클린(EzClean) 다운받기 광고창을 띄우는 애드웨어를 동반 설치하는 MultiCodec 프로그램. 제휴 프로그램이 동반 설치되기 때문에 사용자의 체크 해제가 없으면 무조건 설치됩니다. 검색 키워드를 가로채 스폰서 광고창을 생성하는 프로그램입니다. MultiCodec 광고 프로그램 삭제 방법을 알아보겠습니다. 1. MultiCodec가 설치되면 이지클린 (EzClean) 시작프로그램 등록 알림창이 뜹니다. 2. "이지클린 (EzClean) - 시작프로그램"을 실행하니 multicodec, multicodechper, multicodecopen이 등록되었습니다. 부팅 시 자동 실행이 됩니다. 3. "작업 관리자 - 프로세스(세부 정보)"를 확인해봅니다. multi..
PC tips 2018. 11. 8. 02:08

홍대라멘, 하카타분코 라멘

홍대라멘, 하카타분코 라멘 맛있음. 홍대쪽 볼일이 있어서 가게되면 다시한번 방문하고 싶은 곳. 사진을 대충(못) 찍어서 사진만 봤을땐 맛 없어보이고, 뭔가 미소라멘 같을 수도 있지만 하카타라멘, 돈코츠 라멘 맞아요. 식당내부 들어가면 꿉꿉하고 찐득찐득한 느낌?? 이게 청라멘. 기름 둥둥 떠있는 아래 사진은 인라멘. 그냥 먹어도 맛있는데 전 꼭 마늘을 넣어요. 인라멘, 청라멘 하나씩에 면사리 하나 추가해서 먹어서 17,000원.
Etc 2018. 11. 7. 14:46

Windows OpenKeyword 광고창 삭제 방법

Windows OpenKeyword 광고창 삭제 방법 이지클린(EzClean) 다운받기 광고창을 띄우는 애드웨어 Windows OpenKeyword 프로그램. 제휴 프로그램을 통해서 동반 설치되기 때문에 사용자의 체크 해제가 없으면 무조건 설치되는 광고 생성 프로그램입니다. 검색 키워드를 가로채 스폰서 광고창을 생성하는 프로그램입니다. Windows OpenKeyword 광고 프로그램 삭제 방법을 알아보겠습니다. 1. Windows OpenKeyword가 설치되면 이지클린 (EzClean) 시작프로그램 등록 알림창이 뜹니다. 2. "이지클린 (EzClean) - 시작프로그램"을 실행하니 OpenKeyword가 등록이 되었습니다. 부팅 시 자동 실행이 됩니다. 작업 스케쥴러에 등록시켜 일정한 시간에 OKS..
PC tips 2018. 11. 4. 18:59

모바일 광고 해결 방법

모바일 광고 해결 방법 컴퓨터 광고창은 이지클린 "검사"를 이용하거나 이지클린 홈페이지에 올린 악성코드 해결 방법을 참고하면 쉽게 해결이 되지만 모바일 광고는 이용할만한 프로그램도 없고 참고할 만한 해결 방법도 없는 것 같습니다. 인터넷에서 많이 질문하는 모바일 광고창 문제의 해결 방법을 알아보겠습니다. * 모바일 광고 유형 1 예시 1) 시스템 경고! "(모바일 기종 이름)가 바이러스에 감염될 확률이 높습니다."라는 위협적인 문구를 가장한 앱 설치형 광고 예시 2) 시스템 경고!! "당신의 모바일 소프트웨어 버전이 너무 오래되었습니다"라는 안드로이드 버전 업데이트를 가장한 앱 설치형 광고 * 해결 방법 1. "크롬 인터넷 설정 - 방문 기록" 클릭 2. "방문 기록 - 인터넷 사용 기록 삭제 중..."..
PC tips 2018. 11. 1. 21:35

맥에서 백도어를 설치하는 CoinTicker 프로그램

맥에서 백도어를 설치하는 CoinTicker 프로그램 CoinTicker 프로그램은 사용자의 맥에 백도어를 설치하고 있습니다. CoinTicker는 비트코인, Ethereum, Litecoin, Ripple, Dogecoin, Dash 및 기타 많은 암호화폐의 최신 가격을 제공하는 Mac 표시줄 앱입니다. 그러나 백그라운드에서 공격자가 컴퓨터를 원격 제어 할 수 있도록 두 개의 백도어를 감염된 Mac에 몰래 다운로드하고 있습니다. Coin Ticker 앱이 악의적인 목적으로 설계되었는지 공격자가 프로그램을 조작한 것인지 여부는 알려지지 않았습니다. 하지만 웹 사이트에는 연락처 정보가 없으며 다운로드 버튼 만 포함되어 있습니다. 전적으로 트로이 목마 배포판으로 만든 프로그램이라고 생각합니다. 출처 : ht..
보안이슈 2018. 10. 30. 11:13

SmartBrowser 광고창 삭제

SmartBrowser 광고창 삭제 이지클린(EzClean) 다운받기 SmartBrowser는 설치시 검색 키워드를 가로채 스폰서 사이트로 유도 또는 드림위즈 검색 광고창을 생성하는 프로그램입니다. 추가적으로 광고를 생성할 수 있으므로 삭제를 해주세요. 먼저 작업관리자 - 프로세스(세부정보)를 확인해봅니다. 기존에 없던 새로운 프로세스 SmartBrowser.exe, SmartBrowser64.exe 실행 중입니다. 설치된 경로를 확인하기위해서 SmartBrowser의 파일 위치 열기를 해봅니다. C:\Program Files\SmartBrowser\except.txt C:\Program Files\SmartBrowser\kw-except.txt C:\Program Files\SmartBrowser\sm..
PC tips 2018. 10. 30. 10:43

GandCrab 랜섬웨어 복구 도구(Bitdefender)

GandCrab 랜섬웨어 복구 도구(Bitdefender) GandCrab 버전 1, 4, 5는 Bitdefender Labs에서 제공하는 새로운 복구 도구를 통해 데이터를 복구할 수 있습니다. 여기서 받으시면 됩니다. => https://labs.bitdefender.com/2018/10/bitdefender-law-enforcement-solve-for-multiple-versions-of-gandcrab-with-new-decryptor/ GandCrab V1 : .GDCB 확장자GandCrab V4: .KRAB 확장자GandCrab V5: .(랜덤 5~10자리) GandCrab V2,V3 용도 준비 중인듯...
보안이슈 2018. 10. 29. 13:57

월 자동결제로 책보는 리디북스 셀렉트, 리디셀렉트

월 자동결제로 책보는 리디북스 셀렉트, 리디셀렉트 https://select.ridibooks.com/home 넷플릭스, 왓챠, 애플뮤직 같은것과 같이 책도 이젠 월 구독료를 지불하고 볼 수 있습니다. 저는 요즘 대부분의 책을 eBook을 구입해서 보는데 '리디셀렉트'이거 편하네요. 지금은 '골든아워 (이국종 저)' 보는 중... 현재는 1개월 무료구독 후, 한달 이후부터 월 자동결제가 됩니다. 다른 구독과 비슷하게 신청 후 바로 구독취소를 해도 한달동안 무료로 볼 수 있어요. 제가 월 구독료 내고 사용하는게 넷플릭스+애플뮤직(미국)+리디셀렉트가 되었네요. 영상+음악+책;;; 휴대폰을 알짜 통신사로 옮기면서 줄인 요금 차액으로 좋은 문화생활을~~~ 보는건 아래와 같이 리디북스 프로그램으로 PC에서도 볼 ..
Etc 2018. 10. 29. 10:10

FVPlus 광고창 삭제

FVPlus 광고창 삭제 이지클린(EzClean) 다운받기 FVPlus(=FavoriteIcon Plus)는 다운로더를 통해서 동반 설치되며 바탕화면과 즐겨찾기에 쇼핑몰 바로가기를 만듭니다. 추가적으로 광고를 생성할 수 있으므로 삭제를 해주세요. 먼저 작업관리자 - 프로세스(세부정보)를 확인해봅니다. 기존에 없던 새로운 프로세스 fvplus.exe 실행 중입니다. 설치된 경로를 확인하기위해서 FVPlus의 파일 위치 열기를 해봅니다. C:\Users\사용자 계정\AppData\Roaming\FVPlus\block.db3 C:\Users\사용자 계정\AppData\Roaming\FVPlus\favoriteiconsopen.exe C:\Users\사용자 계정\AppData\Roaming\FVPlus\fvpl..
PC tips 2018. 10. 26. 02:52