Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile IT정보 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어

작성자: shine 조회 수: 2570 PC모드

URL 링크 : http://blog.alyac.co.kr/1457 

최근 중국의 보안기업은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다. 


9903B44C5A3C947C21D33A



일반적으로 가상화폐 채굴 악성코드에 감염되면 컴퓨터를 사용하지 않는 상황 하에서도  CPU, GPU의 사용률이 100%에 달하며, 팬이 돌아가는 속도가 빨라지면 열이 발생하는 등의 현상이 나타납니다. 


KMSpico는 윈도우 정품 인증 툴로, 크랙버전을 사용하는 많은 사용자들이 해당 툴을 이용하여 정품인증을 받습니다. 


해당 파일을 분석해본 결과, 사용자가 KMSpico를 실행하면 컴퓨터 사용환경에 따라 32비트에서는 wuapp.exe / svchost.exe에, 64비트에서는 explorer.exe / notepad.exe에 모네로 채굴 악성코드 인젝션을 시도합니다. 또한  "jXuDLnugma"이름으로 레지스트리에 자동실행을 등록하여 컴퓨터가 켜질 때마다 자동으로 실행되도록 합니다.


이 모네로 채굴 악성코드는 오픈소스 cpuminer-multi를 사용한 것으로 확인되었습니다.


만약 taskmgr이 실행중이라면, 인젝션 하지 않고 대기하며, taskmgr이 종료된 후 실행 및 인젝션을 시도합니다. 


현재 알약에서는 해당 악성코드에 대하여 Misc.Riskware.MoneroMiner로 탐지중에 있습니다. 



9976694A5A3C94AC32B0A3



출처: http://blog.alyac.co.kr/1457 [이스트시큐리티 알약 블로그]
이 게시물을
test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

maxlee

2017.12.30 09:02
가입일: 2018:11.09
총 게시물수: 0
총 댓글수: 99

좋은정보 고맙습니다.

profile

오늘도내일도

2017.12.30 13:14
가입일:
총 게시물수: 15
총 댓글수: 285

좋은 정보 감사드립니다.

profile

아범

2017.12.30 14:50
가입일:
총 게시물수: 2
총 댓글수: 238

정보 감사 합니다.

profile

복잡복잡복잡해

2017.12.30 17:13
가입일:
총 게시물수: 0
총 댓글수: 18

이럴수가!!

profile

suhyou

2017.12.30 22:57
가입일:
총 게시물수: 1
총 댓글수: 784

감사합니다.

profile

청학

2017.12.31 00:29
가입일:
총 게시물수: 16
총 댓글수: 304

고맙습니다 

profile

v와우맨v

2018.01.01 08:32
가입일:
총 게시물수: 1
총 댓글수: 249

좋은정보 감사합니다.

profile

닭토레이

2018.01.01 18:53
가입일:
총 게시물수: 0
총 댓글수: 104

정품구매밖에 답이없겠군요. 감사합니다

profile

오발

2018.01.01 19:11
가입일:
총 게시물수: 0
총 댓글수: 27

감사합니다

profile

commaeng81

2018.01.02 14:38
가입일:
총 게시물수: 2
총 댓글수: 4

좋은정보 감사합니다

profile

지포스

2018.01.03 19:11
가입일: 2018:11.12
총 게시물수: 3
총 댓글수: 159
좋은정보 감사합니다
profile

노노

2018.01.03 21:05
가입일: 2018:10.07
총 게시물수: 16
총 댓글수: 722
이런파일 조심해야겠네요..;
profile

조명장이

2018.01.03 21:21
가입일: 2018:01.03
총 게시물수: 1
총 댓글수: 21
아;; 이럴수가 ㅠ 좋은정보 감사요!
profile

놀로리

2018.01.05 05:19
가입일:
총 게시물수: 1
총 댓글수: 129
좋은정보 감사합니다.
profile

홈매트블루

2018.01.06 15:14
가입일:
총 게시물수: 0
총 댓글수: 3
정보 감사합니다.
profile

cjm0228

2018.01.12 12:23
가입일:
총 게시물수: 1
총 댓글수: 1
피코사용 그만해야겠네요 정보 감사합니다.
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
1859 IT정보 hit 인간 vs AI, 운전대결 + 10 컴박007 11-13 3523
1858 IT정보 hit 정부, 공문서에 HWP 대신 ODT 쓴다 file + 53 bluesea 10-19 3336
1857 IT정보 hit 정말 우리나라 게임 상황 열받는군요 file + 18 Op 10-11 3248
1856 IT정보 hit 삼성전자, 프리미엄 혼합 현실(Mixed Reality) 헤드셋 ‘삼성 HMD 오디세이’ 공개 file + 1 코렐매니아 10-10 3242
1855 IT정보 hit 중국 바이두, 백도어 통한 사용자 정보 수집 `논란` + 38 상현 02-25 3201
1854 IT정보 hit 북한 사이버 공격의 단골 루트, PMS 취약점 도대체 뭐길래? file + 3 따봉 10-17 3081
1853 IT정보 hit [긴급] 신종 랜섬웨어 ‘록키’ 국내 금융기관 유입 + 29 상현 02-23 3066
1852 IT정보 hit 구글, 한국 사용자 '세이프서치' 강제 적용 - 그리고 해결법 + 24 심청사달 12-14 2963
1851 IT정보 hit PC에서 안드로이드 앱 쓰자 - 폴라리스OS + 29 파란하늘 05-22 2842
1850 IT정보 hit 게이밍 노트북에 새로운 바람 ASUS ROG Zephyrus GX501 file + 6 따봉 10-18 2697
1849 IT정보 hit LG전자, IFA 2017서 게이밍 모니터 2종 공개 file + 7 따봉 10-17 2670
1848 IT정보 hit 치명적 피해 입히는 MBR 악성코드, 어떻게 동작할까? + 24 상현 01-21 2669
1847 IT정보 hit UEFI 란 최신버전 BIOS라고 생각하시면 이해하기 쉽습니다 + 18 엔돌핀 02-24 2583
1846 IT정보 hit 구글, 알파고 제로 공개… '이세돌 대결' 버전에 100전 100승 file + 13 심청사달 10-19 2583
» IT정보 hit 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 + 66 shine 12-26 2570
1844 IT정보 hit 인텔 스카이레이크 CPU에서 시스템 크래쉬를 일으킬 수 있는 버그 발견 + 20 메이데이컴퓨터 01-11 2543
1843 IT정보 hit 랜섬웨어 차단 기능 추가한 ‘비트디펜더 2016’ 출시 + 20 nopnsan 12-03 2515
1842 IT정보 hit 오라클, 자바 브라우저 플러그인 폐기 예고 + 14 장군이 01-29 2505
1841 IT정보 hit 인텔 8세대 프로세서, AMD 라이젠 7 제압할 수 있을까? file + 7 Shalom 08-30 2490
1840 IT정보 hit "랜섬웨어 주의하세요" 랜섬웨어 복구 툴 알약에서 제공 + 19 가을사랑 06-04 2334
목록 검색

오에스매니아