윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 - 최신정보

진행중 이벤트

최근글 최근댓글

Windows Forms Professional Utilities "Rufus"

OS Forms "OsBlood"

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

IT정보 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어

작성자: shine 조회 수: 2570 PC모드

URL 링크 :	http://blog.alyac.co.kr/1457

최근 중국의 보안기업은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다.

9903B44C5A3C947C21D33A

일반적으로 가상화폐 채굴 악성코드에 감염되면 컴퓨터를 사용하지 않는 상황 하에서도 CPU, GPU의 사용률이 100%에 달하며, 팬이 돌아가는 속도가 빨라지면 열이 발생하는 등의 현상이 나타납니다.

KMSpico는 윈도우 정품 인증 툴로, 크랙버전을 사용하는 많은 사용자들이 해당 툴을 이용하여 정품인증을 받습니다.

해당 파일을 분석해본 결과, 사용자가 KMSpico를 실행하면 컴퓨터 사용환경에 따라 32비트에서는 wuapp.exe / svchost.exe에, 64비트에서는 explorer.exe / notepad.exe에 모네로 채굴 악성코드 인젝션을 시도합니다. 또한 "jXuDLnugma"이름으로 레지스트리에 자동실행을 등록하여 컴퓨터가 켜질 때마다 자동으로 실행되도록 합니다.

이 모네로 채굴 악성코드는 오픈소스 cpuminer-multi를 사용한 것으로 확인되었습니다.

만약 taskmgr이 실행중이라면, 인젝션 하지 않고 대기하며, taskmgr이 종료된 후 실행 및 인젝션을 시도합니다.

현재 알약에서는 해당 악성코드에 대하여 Misc.Riskware.MoneroMiner로 탐지중에 있습니다.

출처: http://blog.alyac.co.kr/1457 [이스트시큐리티 알약 블로그]

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

엮인글 :

2017.12.26 17:38
가입일: 2019:06.26
총 게시물수: 4
총 댓글수: 206

정보 고맙습니다.

2017.12.26 17:41
가입일:
총 게시물수: 18
총 댓글수: 297

좋은 정보 감사합니다.

2017.12.26 20:37
가입일: 2017:11.24
총 게시물수: 1
총 댓글수: 288

거참 별짓을 다하는 군요.

2017.12.26 20:42
가입일:
총 게시물수: 1
총 댓글수: 382

정보 감사합니다.

2017.12.26 20:50
가입일: 2018:10.16
총 게시물수: 1
총 댓글수: 115

아.. 이거 난감..

2017.12.26 21:14
가입일: 2016:04.03
총 게시물수: 34
총 댓글수: 496

치밀하군요. 작업관리자 실행시 멈추게 하다니....

2017.12.26 22:32
가입일: 2018:08.15
총 게시물수: 0
총 댓글수: 9

헐.. 이런것두 하네요. 비트코인이 하두 이슈다 보니..

2017.12.26 23:47
가입일: 2018:10.07
총 게시물수: 11
총 댓글수: 327

별 이상한 거도 있네

2017.12.27 00:05
가입일:
총 게시물수: 10
총 댓글수: 812

좋은 정보 감사합니다.

2017.12.27 01:35
가입일:
총 게시물수: 1
총 댓글수: 59

이곳저곳의 프로그램에 비트코인 채굴 프로그램을 넣어뒀군요...

2017.12.27 05:35
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다...공식 경로가 아닌곳은 위험을 내포하고 있다보면 맞는듯 합니다.

2017.12.27 07:48
가입일: 2018:10.16
총 게시물수: 40
총 댓글수: 1086

좋은 정보 감사합니다.

2017.12.27 08:09
가입일: 2017:10.19
총 게시물수: 9
총 댓글수: 865

참 대단들 하네요.

2017.12.27 08:28
가입일:
총 게시물수: 7
총 댓글수: 57

좋은 정보 감사합니다!

2017.12.27 10:51
가입일:
총 게시물수: 76
총 댓글수: 145

저런곳까지....

2017.12.27 12:08
가입일: 2015:11.27
총 게시물수: 47
총 댓글수: 514

정보 감사하니다..^6

2017.12.27 12:11
가입일: 2016:06.19
총 게시물수: 17
총 댓글수: 408

감사합니다....물론 불법이 않좋은 것은 아는데.....그래도 그것을 이렇게 악용을 하는군요...

2017.12.27 12:33
가입일:
총 게시물수: 1
총 댓글수: 342

정보감사합니다

2017.12.27 13:43
가입일:
총 게시물수: 1
총 댓글수: 4

악성코드 ㄷㄷ

2017.12.27 14:49
가입일:
총 게시물수: 1
총 댓글수: 9

하여튼 중국놈들은...

2017.12.27 17:07
가입일:
총 게시물수: 1
총 댓글수: 3

감사합니다.

2017.12.27 17:32
가입일:
총 게시물수: 1
총 댓글수: 9

대단하네요 ㅡㅡ;; 새로울 것도 없는 건가요?

2017.12.27 17:49
가입일:
총 게시물수: 1
총 댓글수: 9

감사합니다

2017.12.27 17:54
가입일: 2017:12.11
총 게시물수: 0
총 댓글수: 8

정보 감사합니다.

2017.12.27 18:30
가입일: 2017:12.27
총 게시물수: 1
총 댓글수: 92

헐.. 이라고 밖에.

구더기 무섭다고 된장 못 담구겠냐만...

2017.12.27 19:40
가입일:
총 게시물수: 0
총 댓글수: 56

정보 감사합니다.

2017.12.27 19:54
가입일:
총 게시물수: 1
총 댓글수: 9

아.. 예전에 이거 썼었는데... 조심해야겠네요 :(

2017.12.27 20:11
가입일: 2015:12.02
총 게시물수: 11
총 댓글수: 478

정보 감사합니다~~

2017.12.27 20:15
가입일: 2017:12.27
총 게시물수: 0
총 댓글수: 22

감사합니다.

2017.12.27 21:52
가입일: 2015:12.26
총 게시물수: 25
총 댓글수: 171

역시 정품사용하는게 좋긴하군요..무섭군요..ㅋ

2017.12.27 23:25
가입일: 2016:02.01
총 게시물수: 119
총 댓글수: 295

좋은 정보 감사합니다.

2017.12.27 23:28
가입일: 2015:11.30
총 게시물수: 152
총 댓글수: 695

이 자료는 보안/해킹 게시글에 올려져 있습니다.

2017.12.28 09:13
가입일: 2018:10.04
총 게시물수: 2
총 댓글수: 664

정보 감사합니다.

2017.12.28 10:03
가입일:
총 게시물수: 1
총 댓글수: 44

감사합니다.

2017.12.28 10:42
가입일:
총 게시물수: 7
총 댓글수: 192

정보 고맙습니다.

2017.12.28 12:47
가입일: 2018:10.29
총 게시물수: 120
총 댓글수: 1193

정보 감사합니다.

2017.12.28 21:32
가입일:
총 게시물수: 1
총 댓글수: 10

정보 감사드립니다.

2017.12.29 02:48
가입일: 2017:12.22
총 게시물수: 0
총 댓글수: 24

정보 감사합니다~

2017.12.29 04:30
가입일:
총 게시물수: 0
총 댓글수: 244

좋은 정보 감사합니다^^

2017.12.29 06:28
가입일:
총 게시물수: 1
총 댓글수: 36

조심해야겠네요...정보 고맙습니다

2017.12.29 09:01
가입일: 2018:08.26
총 게시물수: 0
총 댓글수: 13

정보 감사합니다.

2017.12.29 09:49
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

좋은 정보 감사합니다.

2017.12.29 11:24
가입일: 2018:11.14
총 게시물수: 2
총 댓글수: 37

정보 감사합니다.

2017.12.29 11:32
가입일:
총 게시물수: 0
총 댓글수: 180

정보 감사합니다.

2017.12.29 14:24
가입일:
총 게시물수: 1
총 댓글수: 8

정보 감사합니다

2017.12.29 16:13
가입일:
총 게시물수: 1
총 댓글수: 181

정보 감사합니다.

2017.12.29 19:15
가입일:
총 게시물수: 0
총 댓글수: 5

정보 고맙습니다~

2017.12.29 20:52
가입일: 2016:04.03
총 게시물수: 24
총 댓글수: 603

흐미 피코 이녀석 제작자가 초심을 잃었군요.;;

2017.12.30 00:07
가입일: 2017:06.09
총 게시물수: 0
총 댓글수: 52

여러의미로 참신하네요

2017.12.30 00:13
가입일:
총 게시물수: 0
총 댓글수: 100

유용한 정보 감사합니다.

첫 페이지 1 2 끝 페이지

List of Articles

No Image 윈도정보 Windows 10 Version 1709에 대한 누적 업데이트(KB4056892) Cumulative Update for Windows 10 Version 1709 (KB4056892) : 16299.192 Download KB4056892 MSU for Windows 10 Version 1709 32-bit (x86) - 329.4 MB Dow... 작성자: Mania 등록일: 2018-01-04	568 VIEWS 2 COMMENTED
No Image 윈도정보 Windows 10 Version 1703에 대한 누적 업데이트(KB4056891) Cumulative Update for Windows 10 Version 1703 (KB4056891) : 15063.850 Download KB4056891 MSU for Windows 10 Version 1703 32-bit (x86) - 594.1 MB Dow... 작성자: Mania 등록일: 2018-01-04	126 VIEWS 2 COMMENTED
No Image 윈도정보 Windows 10 Version 1607에 대한 누적 업데이트(KB4056890) Cumulative Update for Windows 10 Version 1607 (KB4056890) : 14393.2007 Download KB4056890 MSU for Windows 10 Version 1607 32-bit (x86) - 630.8 MB Do... 작성자: Mania 등록일: 2018-01-04	149 VIEWS 1 COMMENTED
No Image 일반정보 인텔CPU 쇼크 완벽하게 설명 컴맹들 기준으로 초 쉽고 간단하게 설명해드림 1. 원인과 문제점 OS가 사용하는 커널메모리라는게 있음. 헌데 CPU의 설계상 버그때문에 이 내부를 외부유저가 염... 작성자: 사신기™ 등록일: 2018-01-04	306 VIEWS 13 COMMENTED
No Image 윈도10 최신 시험판에 사용이력 표시기능 등장 윈도10 최신 시험판에 사용이력 표시기능 등장 윈도10 최신 시험판이 운영체제(OS) 사용이력을 표시해 주는 기능 '타임라인(Timeline)'을 선보였다. 미국 지디... 작성자: anonymous 등록일: 2018-01-02	314 VIEWS 1 COMMENTED
윈도정보 마이크로소프트, 윈도우 10 업데이트 내용 대부분을 알려주지 않는다 마이크로소프트, 윈도우 10 업데이트 내용 대부분을 알려주지 않는다 이번 업데이트는 어떤 내용이 담겨 있는지 마이크로소프트는 대부분의 윈도우 10 패치에 대... 작성자: anonymous 등록일: 2017-12-31	907 VIEWS 10 COMMENTED
IT정보 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 최근 중국의 보안기업은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다. 일반적으... 작성자: shine 등록일: 2017-12-26	2570 VIEWS 66 COMMENTED
No Image 일반정보 수리 맡긴 컴퓨터에 악성코드·PC방엔 타짜 장비…검찰 적발 원종진 기자 bell@sbs.co.kr 작성 2017.12.25 10:36 수리업체가 고객의 컴퓨터에 랜섬웨어를 일부러 설치하거나 복구 대가로 해커가 요구하는 돈보다 훨씬 많은... 작성자: 낭만돌쇠 등록일: 2017-12-25	690 VIEWS 21 COMMENTED
IT정보 NVIDIA, 32 비트 운영 체제에 대한 드라이버 지원 종료 엔비디아는 어제 모든 32 비트 운영 체제와 모든 GPU 아키텍처에 대한 드라이버 지원 종료를 발표했다. 이 회사는 자사의 GPU 비디오 드라이버 버전 390이 32 비... 작성자: 티오피 등록일: 2017-12-24	469 VIEWS 17 COMMENTED
윈도정보 KB4057291 업데이트로 AMD 기존 카드 문제 해결 Windows10 1703 및 1709 멀티 모니터 디스플레이 및 디스플레이 해상도가 일부 AMD 레거시 카드에서 작동하지 않습니다. 증상 멀티 모니터 디스플레이 및 디스플레이 해상도가 실수로 드... 작성자: Mania 등록일: 2017-12-21	509 VIEWS 16 COMMENTED
윈도정보 Windows RS4 Inside Preview 17063 배포되었습니다. CLIENTCORE ← Home 버전 CLIENTEDUCATION ← Education 버전 CLIENTENTERPRISE ← Enterprise 버전 CLIENTPRO ← Pro 버전 <Wind... 작성자: Mania 등록일: 2017-12-20	981 VIEWS 6 COMMENTED
윈도정보 윈도우 7 업데이트가 갈수록 커지는 이유 윈도우 7 업데이트가 갈수록 커지는 이유마이크로소프트가 패치 화요일마다 내놓는 종합적인 수정 모음인 윈도우 7 보안 롤업의 크기가 작년 윈도우 7 업데이트 ... 작성자: anonymous 등록일: 2017-12-19	862 VIEWS 7 COMMENTED
No Image 윈도정보 Windows 10 ESD 저장소 Windows 10 ESD 저장소 Version 1709 16299.15.171109-1522.rs3_release_svc_refresh / Include KB4048955, KB4048951 ///////////////////////////////////////... 작성자: anonymous 등록일: 2017-12-18	2268 VIEWS 8 COMMENTED
윈도정보 Windows 10 Version 1709 안정성 향상 업데이트 (KB4058043) Download KB4058043 CAB for Windows 10 Version 1709-32bit (x86) Download KB4058043 CAB for Windows 10 Version 1709-64bit (x64) 작성자: Mania 등록일: 2017-12-17	835 VIEWS 15 COMMENTED
기타정보 韓 구글 검색어 1위에 日애니 '너의 이름은' 韓 구글 검색어 1위에 日애니 '너의 이름은' [9개 분야별 상위 10위 인기 검색어 순위 공개…글로벌 종합 검색 순위 1위 '허리케인 어마' 2위 '아이폰8'] 올해 구... 작성자: Op 등록일: 2017-12-14	325 VIEWS 11 COMMENTED