'루트킷 rootkit'에 해당되는 글 3건

  1. 2007/01/15  BitDefender의 Anti Rootkit
  2. 2007/01/12  은폐형 악성코드 검사 툴 BlackLight (1)
  3. 2007/01/11  McAfee의 Rootkit 검사 프로그램

BitDefender의 Anti Rootkit

Posted by Jerry on 2007/01/15 10:58
Filed under Spyware
Tags : , ,

루트킷(Rootkit)을 찾고 이를 해결해주는 소프트웨어들이 각종 Anti Virus 벤더들을 중심으로 발표되고 있습니다.
이번에도 그중 하나로 비트디펜더(BitDefender)사에서 만든 툴을 소개 합니다.

자세한 내용은 http://news.bitdefender.com/NW253-en--BitDefender-Releases-Antirootkit-Beta.html 에서 알 수 있습니다.

다운로드 경로는 다음과 같습니다.

http://download.bitdefender.com/windows/desktop/internet_security/beta/bitdefender_antirootkit-BETA2.exe

사용자 삽입 이미지

[그림 1] BitDefender Anti Rootkit툴 스캔 스크린




사용자 삽입 이미지

[그림 2] BitDefender의 Anti Rootkit 결과 화면



크리에이티브 커먼즈 라이센스
Creative Commons License
이올린에 북마크하기(0) 이올린에 추천하기(0)
Trackback 0  |   Comment 0
Trackback URL >> http://mireenae.com/trackback/37
Leave a comment

은폐형 악성코드 검사 툴 BlackLight

Posted by Jerry on 2007/01/12 15:20
Filed under Software
Tags : , ,
밑에 McAfee의 툴을 소개 드렸는데, 이전부터 꾸준히 제작되어온 F-Secure(http://www.f-secure.com)사의 BlackLight도 있습니다. 이 툴 역시 현재는 공개로 누구나 사용할 수 있습니다.

진단된 개체에 대해서는 rename를 통해 실행을 예방할 수 있습니다.

변경된 파일은 .ren 이란 확장자를 가지게 됩니다.

매우 유용한 툴입니다.

참고로 루트킷 기법을 사용해서 프로세스나 파일을 은폐하는 경우 이 툴을 사용하면 진단할 수 있고 파일명 변경으로 자동 실행을 막아 해당 루트킷 증상을 제거할 수 있습니다.

배포처는 다음과 같습니다.
URL : http://www.f-secure.com/blacklight/

사용자 삽입 이미지
[그림 1] F-Secure사의 BlackLight 실행 화면
크리에이티브 커먼즈 라이센스
Creative Commons License
이올린에 북마크하기(0) 이올린에 추천하기(0)
Trackback 0  |   Comment 1
Trackback URL >> http://mireenae.com/trackback/34
  1. roh.j 2007/01/12 15:25  댓글주소  수정/삭제  댓글쓰기
    좋은 정보 감사합니다.
Leave a comment

McAfee의 Rootkit 검사 프로그램

Posted by Jerry on 2007/01/11 19:56
Filed under Software
Tags : ,
Anti Virus 업체인 McAfee에서 루트킷(rootkit)기법을 사용해서 은폐하는 프로세스를 검사하는 프로그램을 공개했다.

McAfee Rootkit Detective라는 이름을 가졌다.

루트킷은 각종 방법을 사용하여 프로세스의 실행 사실, 파일 또는 폴더의 존재여부, 레지스트리의 존재 여부등을 은폐하는 기법을 말한다.

실제 악성코드에서 자주 사용하는 기법이다.

http://download.nai.com/products/mcafee-avert/McafeeRootkitDetective.zip 에서 다운로드 받을 수 있다.

사용자 삽입 이미지
[그림 1] McAfee Rootkit Detective

발견된 루트킷 기법을 사용하는 파일의 경우 [Rename]를 사용하고 재부팅을 하면 더이상 실행되지 않으므로 문제를 해결할 수 있다.
크리에이티브 커먼즈 라이센스
Creative Commons License
이올린에 북마크하기(0) 이올린에 추천하기(0)
Trackback 2  |   Comment 0
Trackback URL >> http://mireenae.com/trackback/32
Leave a comment
◀ prev 1 next ▶