윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 - 최신정보

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

IT정보 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어

작성자: shine 조회 수: 2570 PC모드

URL 링크 :	http://blog.alyac.co.kr/1457

최근 중국의 보안기업은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다.

9903B44C5A3C947C21D33A

일반적으로 가상화폐 채굴 악성코드에 감염되면 컴퓨터를 사용하지 않는 상황 하에서도 CPU, GPU의 사용률이 100%에 달하며, 팬이 돌아가는 속도가 빨라지면 열이 발생하는 등의 현상이 나타납니다.

KMSpico는 윈도우 정품 인증 툴로, 크랙버전을 사용하는 많은 사용자들이 해당 툴을 이용하여 정품인증을 받습니다.

해당 파일을 분석해본 결과, 사용자가 KMSpico를 실행하면 컴퓨터 사용환경에 따라 32비트에서는 wuapp.exe / svchost.exe에, 64비트에서는 explorer.exe / notepad.exe에 모네로 채굴 악성코드 인젝션을 시도합니다. 또한 "jXuDLnugma"이름으로 레지스트리에 자동실행을 등록하여 컴퓨터가 켜질 때마다 자동으로 실행되도록 합니다.

이 모네로 채굴 악성코드는 오픈소스 cpuminer-multi를 사용한 것으로 확인되었습니다.

만약 taskmgr이 실행중이라면, 인젝션 하지 않고 대기하며, taskmgr이 종료된 후 실행 및 인젝션을 시도합니다.

현재 알약에서는 해당 악성코드에 대하여 Misc.Riskware.MoneroMiner로 탐지중에 있습니다.

출처: http://blog.alyac.co.kr/1457 [이스트시큐리티 알약 블로그]

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

엮인글 :

2017.12.30 09:02
가입일: 2018:11.09
총 게시물수: 0
총 댓글수: 99

좋은정보 고맙습니다.

2017.12.30 13:14
가입일:
총 게시물수: 15
총 댓글수: 285

좋은 정보 감사드립니다.

2017.12.30 14:50
가입일:
총 게시물수: 2
총 댓글수: 238

정보 감사 합니다.

2017.12.30 17:13
가입일:
총 게시물수: 0
총 댓글수: 18

이럴수가!!

2017.12.30 22:57
가입일:
총 게시물수: 1
총 댓글수: 784

감사합니다.

2017.12.31 00:29
가입일:
총 게시물수: 16
총 댓글수: 304

고맙습니다

2018.01.01 08:32
가입일:
총 게시물수: 1
총 댓글수: 249

좋은정보 감사합니다.

2018.01.01 18:53
가입일:
총 게시물수: 0
총 댓글수: 104

정품구매밖에 답이없겠군요. 감사합니다

2018.01.01 19:11
가입일:
총 게시물수: 0
총 댓글수: 27

감사합니다

2018.01.02 14:38
가입일:
총 게시물수: 2
총 댓글수: 4

좋은정보 감사합니다

2018.01.03 19:11
가입일: 2018:11.12
총 게시물수: 3
총 댓글수: 159

좋은정보 감사합니다

2018.01.03 21:05
가입일: 2018:10.07
총 게시물수: 16
총 댓글수: 722

이런파일 조심해야겠네요..;

2018.01.03 21:21
가입일: 2018:01.03
총 게시물수: 1
총 댓글수: 21

아;; 이럴수가 ㅠ 좋은정보 감사요!

2018.01.05 05:19
가입일:
총 게시물수: 1
총 댓글수: 129

좋은정보 감사합니다.

2018.01.06 15:14
가입일:
총 게시물수: 0
총 댓글수: 3

정보 감사합니다.

2018.01.12 12:23
가입일:
총 게시물수: 1
총 댓글수: 1

피코사용 그만해야겠네요 정보 감사합니다.

첫 페이지 1 2 끝 페이지

List of Articles

No Image IT정보 AMD 인텔에 반격 "우리 CPU는 인텔과 달리 리스크 제로" AMD 인텔에 반격 "우리 CPU는 인텔과 달리 리스크 제로" PC용 중앙처리장치(CPU) 결함 문제에 대해 “타사에도 있는 문제”라고 주장했던 인텔(NASDAQ: INTC)에 경... 작성자: UzinSG 등록일: 2018-01-05	323 VIEWS 3 COMMENTED
IT정보 갤럭시 s9 유출됐다고 하네요.. 유츌인지 노출인지?? 작성자: 발자욱 등록일: 2018-01-05	607 VIEWS 15 COMMENTED
IT정보 "혹시 내 PC도…" 인텔 CPU에 보안 중대 결함 "혹시 내 PC도…" 인텔 CPU에 보안 중대 결함 AMD는 같은 날 “자사 제품은 해당 결함에 영향받지 않는다”는 성명을 내면서 연관성을 부인했다. 이날 미국 증권시장... 작성자: Op 등록일: 2018-01-04	256 VIEWS 2 COMMENTED
IT정보 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 최근 중국의 보안기업은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다. 일반적으... 작성자: shine 등록일: 2017-12-26	2570 VIEWS 66 COMMENTED
IT정보 NVIDIA, 32 비트 운영 체제에 대한 드라이버 지원 종료 엔비디아는 어제 모든 32 비트 운영 체제와 모든 GPU 아키텍처에 대한 드라이버 지원 종료를 발표했다. 이 회사는 자사의 GPU 비디오 드라이버 버전 390이 32 비... 작성자: 티오피 등록일: 2017-12-24	469 VIEWS 17 COMMENTED
No Image IT정보 보급형 컴퓨터용 프로세서, 펜티엄 실버 등장 기존 펜티엄-셀러론 사이 중간, 펜티엄은 ‘펜티엄 골드’로 개명 인텔이 오늘 보급형 PC 제품용 프로세서인 펜티엄 실버와 셀러론 신제품을 공개했다. 펜티엄 실버... 작성자: shine 등록일: 2017-12-13	713 VIEWS 18 COMMENTED
IT정보 홍미 5, 홍미 5 플러스의 스펙 완전 유출 홍미 5 플러스는 5.99인치 2160x1080 해상도 18:9 비율 스크린, 17일 대기 4000mAh 배터리, 전면 셀카 조명, 후면 1200만 화소 카메라, 스냅드래곤 625. 999위안... 작성자: 발자욱 등록일: 2017-12-10	575 VIEWS 12 COMMENTED
IT정보 도시바, PMR 최초의 14TB 하드디스크 도시바가 MG07ACA 시리즈 하드디스크를 출시합니다. 용량은 14TB가 9플래터 18헤드, 12TB가 8플래터 16헤드입니다. 랜덤 쓰기가 빠른 PMR 방식, 7200rpm의 회... 작성자: 발자욱 등록일: 2017-12-10	532 VIEWS 27 COMMENTED
IT정보 “MS 윈도종속 벗자”국산 개방형OS ‘구름’14일 공개 “MS 윈도종속 벗자”국산 개방형OS ‘구름’14일 공개 국내 PC 운영체제(OS)를 사실상 독점하고 있는 마이크로소프트(MS) 윈도의 종속에서 벗어나기 위한 정부의 두 ... 작성자: Op 등록일: 2017-12-05	1332 VIEWS 46 COMMENTED
No Image IT정보 142만원짜리 아이폰X, 부품 원가는 겨우 40만원 지난 24일 국내 출시된 아이폰X(텐)이 이틀 만에 10만대가 개통되며 초반 흥행몰이를 하는 가운데 소비자들 사이에서는 역대 최고가인 142만원(64GB 기본형 기준)... 작성자: 컴박007 등록일: 2017-11-28	671 VIEWS 19 COMMENTED
No Image IT정보 내년 보급형 갤럭시, 더 '프리미엄'스러워진다 삼성전자의 내년도 보급형 스마트폰이 '프리미엄'스러워진다. 생체인증, 간편결제에 이어 풀스크린까지 갖춤으로써 100만원대 프리미엄폰이 부담스러운 소비자의 ... 작성자: 컴박007 등록일: 2017-11-22	896 VIEWS 10 COMMENTED
No Image IT정보 삼성이 만든 LED 영화관, 시네마 본고장 유럽 첫 진출 '영화의 본고장' 유럽에 영사기(프로젝터) 없는 영화관이 생긴다. 삼성전자가 스위스 취리히 영화관에 발광다이오드(LED) 스크린에서 영상을 직접 보여 주는 '시... 작성자: 컴박007 등록일: 2017-11-22	732 VIEWS 2 COMMENTED
No Image IT정보 LTE보다 10배 빠른...2019년 '5G 스마트폰' 나온다 16일(현지시간) 인텔은 5G 상용 모뎀칩 XMM8060을 공개했다. 이 제품은 인텔 최초의 상용 5G 모뎀칩이다. 인텔은 2019년 중반기에 이 모뎀칩을 탑재한 스마트폰이... 작성자: 컴박007 등록일: 2017-11-22	849 VIEWS 6 COMMENTED
No Image IT정보 삼성전자, 갤럭시 탭 A 출시…빅스비 홈·리마인더 첫 탑재 삼성전자는 태블릿 신제품 '갤럭시 탭 A'를 국내에 출시한다고 16일 밝혔다. 203.1㎜(8.0형) 크기의 디스플레이를 갖춘 이 제품은 두께 8.9mm, 무게 약 360g에 후... 작성자: 컴박007 등록일: 2017-11-16	1167 VIEWS 13 COMMENTED
No Image IT정보 인간 vs AI, 운전대결 17일 판교서 미션 ‘한판 승부’ / 동일 모델로 600∼700m 달려 / 돌발상황 대처·주차도 겨뤄 인간과 자율주행 자동차, 어느 쪽이 운전을 더 잘할까. 인공지능(AI)과... 작성자: 컴박007 등록일: 2017-11-13	3523 VIEWS 10 COMMENTED
IT정보 인텔 엔비디아에 저항하기위해 AMD와 손을 잡다 작성자: 미소체리 등록일: 2017-11-07	1351 VIEWS 14 COMMENTED
IT정보 웨스턴 디지털, 14TB 울트라스타 HS14 하드디스크 출시 작성자: 발자욱 등록일: 2017-11-04	1653 VIEWS 30 COMMENTED
IT정보 악성코드 분석 리포트 악성코드 분석 리포트전세계로 확산되는 워너크라이(WannaCry)/워너크립터(WannaCryptor) 랜섬웨어 이슈 정리 및 조치 방안알약(Alyac)2017.05.14 00:39 ... 작성자: 엔돌핀 등록일: 2017-10-28	4788 VIEWS 8 COMMENTED
IT정보 알파고 근황과 AI기술의 미래 알파고 근황과 AI기술의 미래 작성자: 겜비노 등록일: 2017-10-26	1980 VIEWS 15 COMMENTED
IT정보 정부, 공문서에 HWP 대신 ODT 쓴다 21개 중앙부처, 내년 3월까지 클라우드로 전환(지디넷코리아=임민철 기자)국제표준 워드파일 형식 'ODT'가 한국 공공부문 주요 포맷으로 도입된다. 이르면 내년 ... 작성자: bluesea 등록일: 2017-10-19	3336 VIEWS 53 COMMENTED