Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

진행중 이벤트

Windows Forms Professional Utilities "Rufus"
OS Forms "OsBlood"

오매마켓

공지사항

내일부터 한글화 게시판을 운영중단 합니다

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트
profile IT정보 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어

작성자: shine 조회 수: 2570 PC모드

URL 링크 : http://blog.alyac.co.kr/1457 

최근 중국의 보안기업은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다. 


9903B44C5A3C947C21D33A



일반적으로 가상화폐 채굴 악성코드에 감염되면 컴퓨터를 사용하지 않는 상황 하에서도  CPU, GPU의 사용률이 100%에 달하며, 팬이 돌아가는 속도가 빨라지면 열이 발생하는 등의 현상이 나타납니다. 


KMSpico는 윈도우 정품 인증 툴로, 크랙버전을 사용하는 많은 사용자들이 해당 툴을 이용하여 정품인증을 받습니다. 


해당 파일을 분석해본 결과, 사용자가 KMSpico를 실행하면 컴퓨터 사용환경에 따라 32비트에서는 wuapp.exe / svchost.exe에, 64비트에서는 explorer.exe / notepad.exe에 모네로 채굴 악성코드 인젝션을 시도합니다. 또한  "jXuDLnugma"이름으로 레지스트리에 자동실행을 등록하여 컴퓨터가 켜질 때마다 자동으로 실행되도록 합니다.


이 모네로 채굴 악성코드는 오픈소스 cpuminer-multi를 사용한 것으로 확인되었습니다.


만약 taskmgr이 실행중이라면, 인젝션 하지 않고 대기하며, taskmgr이 종료된 후 실행 및 인젝션을 시도합니다. 


현재 알약에서는 해당 악성코드에 대하여 Misc.Riskware.MoneroMiner로 탐지중에 있습니다. 



9976694A5A3C94AC32B0A3



출처: http://blog.alyac.co.kr/1457 [이스트시큐리티 알약 블로그]
이 게시물을
test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :
목록

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

feynman

2017.12.26 17:38
가입일: 2019:06.26
총 게시물수: 4
총 댓글수: 206

정보 고맙습니다.

profile

푸른낚시바늘

2017.12.26 17:41
가입일:
총 게시물수: 18
총 댓글수: 297

좋은 정보 감사합니다.

profile

고전매니아

2017.12.26 20:37
가입일: 2017:11.24
총 게시물수: 1
총 댓글수: 288

거참 별짓을 다하는 군요.

profile

목표달성

2017.12.26 20:42
가입일:
총 게시물수: 1
총 댓글수: 382

정보 감사합니다.

profile

콩알사탕

2017.12.26 20:50
가입일: 2018:10.16
총 게시물수: 1
총 댓글수: 115

아.. 이거 난감..

profile

kungms

2017.12.26 21:14
가입일: 2016:04.03
총 게시물수: 34
총 댓글수: 497

치밀하군요. 작업관리자 실행시 멈추게 하다니....

profile

시러요

2017.12.26 22:32
가입일: 2018:08.15
총 게시물수: 0
총 댓글수: 9

헐.. 이런것두 하네요. 비트코인이 하두 이슈다 보니..

profile

넷초보

2017.12.26 23:47
가입일: 2018:10.07
총 게시물수: 11
총 댓글수: 327

별 이상한 거도 있네

profile

도현

2017.12.27 00:05
가입일:
총 게시물수: 10
총 댓글수: 812

좋은 정보 감사합니다.

profile

개미와베짱이

2017.12.27 01:35
가입일:
총 게시물수: 1
총 댓글수: 59

이곳저곳의 프로그램에 비트코인 채굴 프로그램을 넣어뒀군요...

profile

프리네

2017.12.27 05:35
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

정보 감사합니다...공식 경로가 아닌곳은 위험을 내포하고 있다보면 맞는듯 합니다.

profile

발자국

2017.12.27 07:48
가입일: 2018:10.16
총 게시물수: 40
총 댓글수: 1086

좋은 정보 감사합니다.

profile

또부탁

2017.12.27 08:09
가입일: 2017:10.19
총 게시물수: 9
총 댓글수: 865

참 대단들 하네요.

profile

Taek

2017.12.27 08:28
가입일:
총 게시물수: 7
총 댓글수: 57

좋은 정보 감사합니다!

profile

코렐매니아

2017.12.27 10:51
가입일:
총 게시물수: 76
총 댓글수: 145

저런곳까지....

profile

홀로선비

2017.12.27 12:08
가입일: 2015:11.27
총 게시물수: 47
총 댓글수: 513

정보 감사하니다..^6


profile

야고비다

2017.12.27 12:11
가입일: 2016:06.19
총 게시물수: 17
총 댓글수: 408

감사합니다....물론 불법이 않좋은 것은 아는데.....그래도 그것을 이렇게 악용을 하는군요...


profile

독립군

2017.12.27 12:33
가입일:
총 게시물수: 1
총 댓글수: 342

정보감사합니다

profile

산녀석

2017.12.27 13:43
가입일:
총 게시물수: 1
총 댓글수: 4

악성코드 ㄷㄷ

profile

푸푸스

2017.12.27 14:49
가입일:
총 게시물수: 1
총 댓글수: 9

하여튼 중국놈들은...

profile

블루

2017.12.27 17:07
가입일:
총 게시물수: 1
총 댓글수: 3

감사합니다.

profile

바람불어좋은날

2017.12.27 17:32
가입일:
총 게시물수: 1
총 댓글수: 9

대단하네요 ㅡㅡ;; 새로울 것도 없는 건가요?

profile

JUMIN

2017.12.27 17:49
가입일:
총 게시물수: 1
총 댓글수: 9

감사합니다

profile

HJCOM

2017.12.27 17:54
가입일: 2017:12.11
총 게시물수: 0
총 댓글수: 8

정보 감사합니다.

profile

YeeF

2017.12.27 18:30
가입일: 2017:12.27
총 게시물수: 1
총 댓글수: 92

헐.. 이라고 밖에.


구더기 무섭다고 된장 못 담구겠냐만...


profile

가리오라

2017.12.27 19:40
가입일:
총 게시물수: 0
총 댓글수: 56

정보 감사합니다.

profile

MusicBot

2017.12.27 19:54
가입일:
총 게시물수: 1
총 댓글수: 9

아.. 예전에 이거 썼었는데... 조심해야겠네요 :(

profile

concentric

2017.12.27 20:11
가입일: 2015:12.02
총 게시물수: 11
총 댓글수: 478

정보 감사합니다~~

profile

ddem

2017.12.27 20:15
가입일: 2017:12.27
총 게시물수: 0
총 댓글수: 22

감사합니다.

profile

한국인

2017.12.27 21:52
가입일: 2015:12.26
총 게시물수: 25
총 댓글수: 171

역시 정품사용하는게 좋긴하군요..무섭군요..ㅋ


profile

로코쿠

2017.12.27 23:25
가입일: 2016:02.01
총 게시물수: 119
총 댓글수: 295

좋은 정보 감사합니다.

profile

파란하늘

2017.12.27 23:28
가입일: 2015:11.30
총 게시물수: 152
총 댓글수: 696

이 자료는 보안/해킹 게시글에 올려져  있습니다.

profile

블루노트

2017.12.28 09:13
가입일: 2018:10.04
총 게시물수: 2
총 댓글수: 664

정보 감사합니다.

profile

애절송

2017.12.28 10:03
가입일:
총 게시물수: 1
총 댓글수: 44

감사합니다.

profile

취한걸

2017.12.28 10:42
가입일:
총 게시물수: 7
총 댓글수: 192

정보 고맙습니다.

profile

돌까루

2017.12.28 12:47
가입일: 2018:10.29
총 게시물수: 120
총 댓글수: 1193
정보 감사합니다.
profile

광란의조도

2017.12.28 21:32
가입일:
총 게시물수: 1
총 댓글수: 10

정보 감사드립니다.

profile

얼음동자

2017.12.29 02:48
가입일: 2017:12.22
총 게시물수: 0
총 댓글수: 24

정보 감사합니다~

profile

신동배

2017.12.29 04:30
가입일:
총 게시물수: 0
총 댓글수: 244

좋은 정보 감사합니다^^

profile

클레사

2017.12.29 06:28
가입일:
총 게시물수: 1
총 댓글수: 36

조심해야겠네요...정보 고맙습니다

profile

내멋

2017.12.29 09:01
가입일: 2018:08.26
총 게시물수: 0
총 댓글수: 13

정보 감사합니다.

profile

shaula

2017.12.29 09:49
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

좋은 정보 감사합니다.

profile

지천공

2017.12.29 11:24
가입일: 2018:11.14
총 게시물수: 2
총 댓글수: 37

정보 감사합니다.

profile

화기장

2017.12.29 11:32
가입일:
총 게시물수: 0
총 댓글수: 180

정보 감사합니다.

profile

이칼

2017.12.29 14:24
가입일:
총 게시물수: 1
총 댓글수: 8

정보 감사합니다

profile

search

2017.12.29 16:13
가입일:
총 게시물수: 1
총 댓글수: 181

정보 감사합니다.

profile

경멸하지말라

2017.12.29 19:15
가입일:
총 게시물수: 0
총 댓글수: 5

정보 고맙습니다~

profile

빨간별

2017.12.29 20:52
가입일: 2016:04.03
총 게시물수: 24
총 댓글수: 603

흐미 피코 이녀석 제작자가 초심을 잃었군요.;;

profile

처음처럼

2017.12.30 00:07
가입일: 2017:06.09
총 게시물수: 0
총 댓글수: 52

여러의미로 참신하네요

profile

라죠댓

2017.12.30 00:13
가입일:
총 게시물수: 0
총 댓글수: 100

유용한 정보 감사합니다.

List of Articles
No Image

IT정보 UEFI 란 최신버전 BIOS라고 생각하시면 이해하기 쉽습니다

UEFI 란 최신버전 BIOS라고 생각하시면 이해하기 쉽습니다.   BIOS(BIOS, Basic Input/Output System)에 대해서는 아시죠? BIOS는 IBM-PC에서 사용되어 보급된 메...

  • 등록일: 2017-02-24

2583

VIEWS

18

COMMENTED
No Image

윈도정보 10월 Adobe Flash Player Update (KB4049179)

Security Update for Adobe Flash Player for Windows 10 Version 1709 (KB4049179) [x64] [x86] Security Update for Adobe Flash Player for Windows 10 Versio...

  • 등록일: 2017-10-18

2580

VIEWS

4

COMMENTED

IT정보 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어

최근 중국의 보안기업은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다.  일반적으...

  • 등록일: 2017-12-26

2570

VIEWS

66

COMMENTED

윈도정보 윈도10 디버거 새버전 공개…블루스크린 해결 쉬워질까 file

윈도10 디버거 새버전 공개…블루스크린 해결 쉬워질까 MS, 윈도스토어 통해 리본 인터페이스 적용한 'WinDbg' 프리뷰 배포 (지디넷코리아=임민철 기자)마이크로소...

  • 작성자: Op
  • 등록일: 2017-08-30

2562

VIEWS

5

COMMENTED

일반정보 1인승 드론 ehang 184 ; 중국

(Credit: Ehang)​ CES 2016에는 수많은 드론들이 등장했는데, 그 가운데 사람이 탈 수 있는 드론도 등장했습니다. Ehang 184라는 이름의 이 드론은 4x2개의 프로...

  • 등록일: 2016-01-08

2555

VIEWS

15

COMMENTED

유용정보 “입사 지원합니다” 알고 보니 악성코드 ‘주의’ file

보안전문기업 하우리(대표 김희천)는 최근 입사 지원 메일로 위장한 악성코드의 유포 정황이 발견돼 국내 기업들의 주의가 필요하다고 30일 밝혔다.  이번에 발견...

  • 등록일: 2017-08-30

2553

VIEWS

10

COMMENTED

IT정보 인텔 스카이레이크 CPU에서 시스템 크래쉬를 일으킬 수 있는 버그 발견

* 출처 : http://hwbattle.com/bbs/board.php?bo_table=news&wr_id=15646 인텔의 스카이레이크 프로세서의 문제로 인해 일부 애플리케이션 혹은 작업으로 인...

  • 등록일: 2016-01-11

2543

VIEWS

20

COMMENTED
No Image

IT정보 랜섬웨어 차단 기능 추가한 ‘비트디펜더 2016’ 출시

[보안뉴스 김태형] 1일 보안·IT산업 동향에서는 비트디펜더 코리아가 랜섬웨어로부터 각종문서, 사진 파일 등 각종 데이터를 보호하는 기능을 추가한 신제품 ‘비...

  • 등록일: 2015-12-03

2515

VIEWS

20

COMMENTED

윈도정보 MS, 윈도7 인텔 스카이레이크 지원시한 연장

MS, 윈도7 인텔 스카이레이크 지원시한 연장OS의 호환성... 복불복이 맞나 봅니다. MS 진영의 호환 되는것만 사용하는 사용자만 있는 경우는 없을 것이니... 윈도...

  • 등록일: 2016-03-23

2513

VIEWS

19

COMMENTED

IT정보 오라클, 자바 브라우저 플러그인 폐기 예고

오라클, 자바 브라우저 플러그인 폐기 예고 웹브라우저 업계, 플러그인 퇴출 정책에 따른 조치 출처 : ZDNet Korea 직접보기 클릭 ☞ URL 오라클이 자바9부터 웹...

  • 등록일: 2016-01-29

2505

VIEWS

14

COMMENTED

IT정보 인텔 8세대 프로세서, AMD 라이젠 7 제압할 수 있을까? file

인텔 데스크탑 8세대 프로세서로도 AMD 라이젠 7 시리즈를 제압하기 어렵다는 전망이 나왔다. 6코어 중심으로 구성된 코어 i5와 코어 i7 라인업을 투입해도 AMD ...

  • 등록일: 2017-08-30

2490

VIEWS

7

COMMENTED

일반정보 조립식 PC 메인보드 나왔다, 주요 부품을 모듈화

모듈화(조립식) 메인보드를 MSI가 만들어냈다. '더 원(THE ONE)'이라는 이 제품은 PC 메인보드의 주요 부품을 모듈화 해 베이스 플레이트에 꽂거나 빼는 식으로 ...

  • 등록일: 2016-04-01

2477

VIEWS

16

COMMENTED
No Image

기타정보 노트북 윈도우 7/8/10 으로 와이파이 만들기

저는 윈7 사용하고 있고, 잘되네요. 다른 버전에서는 사용해보지 못했지만 잘될듯합니다.. 집에 와이파이 없는 자취생이나 여행갔을때 노트북으로 여러사람이 와...

  • 등록일: 2016-04-14

2444

VIEWS

22

COMMENTED

윈도정보 윈10 업데이트 있습니다. 이번에는 빌드버전이 17에서 29로 엄청 뛰어올랐네요

이전 빌드가 586.17이었는데 오늘 오전 업데이트 이후 29로 껑충 뛰었네요. 업데이트 이후 엣지 실행하니 초기화면으로 되돌아간걸 확인할수 있었습니다. 그리고...

  • 등록일: 2015-12-09

2444

VIEWS

20

COMMENTED
No Image

MS소식 "윈도우와 IE, 최신 버전으로 유지하라"...MS, 윈도우 8과 舊 IE 지원 중단

http://www.msn.com/ko-kr/news/techandscience/%ec%9c%88%eb%8f%84%ec%9a%b0%ec%99%80-ie-%ec%b5%9c%ec%8b%a0-%eb%b2%84%ec%a0%84%ec%9c%bc%eb%a1%9c-%ec%9c%a0%...

  • 작성자: Op
  • 등록일: 2016-01-15

2431

VIEWS

13

COMMENTED
목록 검색

오에스매니아