소프트메일 블로그

1. 어베스트 네트워크 시큐리티를 설치한 후 명령창에서 아래와 같이 재시작 또는 시작 명령을 통해 정상적으로 작동하는지 확인합니다. # /etc/init.d/avast-proxy restart (재시작) # /etc/init.d/avast-proxy start (시작)# /etc/init.d/avast-proxy stop (중지) 2. proxy.conf 파일에 실시간 검사가 필요한 프로토콜을 추가합니다. 실시간 검사가 가능한 프로토콜은 http, pop3, imap 입니다. # vi /etc/avast/proxy.conf 3. 설정한 값을 적용합니다. # avast-proxy -c /etc/avast/proxy.conf 4. avast-proxy에서 실시간 감시가 이루어질 수 있도록 iptables에서..

인터넷이 연결된 경우 스크린샷 이미지와 같이 따라하면 리눅스(Centos, RedHat)용 어베스트를 설치할 수 있습니다진행과정은 아래와 같이 단계별로 구분되어 설명됩니다. 1. 시스템에 avast repository 추가2. avast.gpg 키 등록3. 어베스트 패키지 다운로드 및 설치4. /etc/avast 폴더에 라이선스 파일 저장5. /etc/init.d/avast start (어베스트 시작)

안녕하세요? 어베스트가 AVG 인수를 결정하고 본격화한 지 얼마 되지 않아 지난 9월 30일 인수를 완료하였습니다. AVG는 체코, 영국 등 다양한 지역에 사무소를 두고 사업을 진행해 왔습니다만, 이미 대부분의 인력을 어베스트 사무실로 인력 이동 배치를 마치었습니다. 이에 따라 조만간 어베스트코리아는 AVG 라이선스 제품을 공급할 준비를 마치고 어베스트와 AVG 제품을 국내외 시장에 공급할 예정입니다. 어베스트는 AVG와의 통합 제품은 약 1년 정도 후에 출시할 예정이며 당분간 어베스트 및 AVG 제품 라인을 함께 시장에 제공할 것입니다. 또한 어베스트에서 인수한 Remotium 모바일 기기를 위한 MDM 서비스 역시 저희 어베스트코리아는 공급 준비하고 있으며 영국 런던에 위치하고 있는 HMA VPN 서..

어베스트는 지속적 지능 공격을 하는 랜섬웨어 Petya와 Mischa에 대한 내용에 대해 소개해 보려합니다. Petya와 Mischa 랜섬웨어는 Janus라는 개발자가 배포하는 패키지로 사용자 데이터를 암호화하는 두가지 다른 방식을 결합하여 사용하는 특이한 랜섬웨어입니다. 대부분의 다른 랜섬웨어와 달리 Petya는 기본적으로 마스터 파일 테이블(MFT)와 마스터 부트 레코드(MBR)을 암호화합니다. 만약 Petya가 HDD의 MBR에 접속하기 위한 충분한 권한을 갖지못하면 Mischa 모듈이 설치되고 하나씩 파일을 암호화해 갑니다. Petya 첫번째 버전은 MBR과 MFT 섹터만을 암호화했는데 로고나 폰트 등을 빨간색을 사용하였고 개발자는 지금은 녹색으로 색상을 변경하였고 두번째 버전에 Mischa를 추..

안녕하세요? 오늘 Locky 랜섬웨어의 변종으로 Locky 랜섬웨어에 감염된 PC에서 암호된 파일을 해독할 수 있다고 위장한 새로운 Zepto 랜섬웨어가 확산되고 있습니다. Zepto 랜섬웨어는 Locky 랜섬웨어와 동일하지만 더 정교해 졌으며 더욱 악의적입니다. 큰 차이는 없지만 Zepto는 급속히 퍼지며 더 많은 돈을 요구하는 점이 다릅니다. 3 비트코인을 요구하는데 대략 2백만원 정도 이상을 요구하고 있습니다. 아래와 같이 실행하면 로키 랜섬웨어 해독기라고 표시하고 있고 압축을 풀려면 3 bitcoin을 요구합니다. Zeptoㄴㄴ 더이상 C&C 서버를 사용하지 않고 하드코딩된 RSA 키를 사용합니다. 또한 더 많은 변종으로 확산되고 있습니다. 압호화된 파일은 .zepto 파일로 변경되어 집니다. 가..

안녕하세요? 어제부터 제목이“contract”인 악성코드 첨부 메일이 지속적으로 유입되고 있어 주의를 당부 드리며 제목이 “contract”인 메일을 수신한 분들은 수신 즉시 삭제하여 주시기 바랍니다. 현재 당사 메일 보안 서비스인 스팸블록(http://www.spamblock.co.kr)에서 이를 차단하고 있으나 보안 시스템을 구축하지 않았거나 서비스를 이용하지 않는 메일서버의 경우 악성코드 첨부 메일을 수신할 확률이 매우 높아 우려가 되오니 이에 다시 한번 주의를 당부 드리며 해당 메일을 개봉하였을 경우, 먼저 중요한 데이터는 외장 하드디스크 등에 백업을 받아 두시고, 어베스트 백신의 전체 수동 검사를 진행하시어 악성코드 치료를 시도해 주시기 바랍니다. 감사합니다. 어베스트코리아 (주)소프트메일htt..

안녕하세요 어베스트코리아 (주)소프트메일입니다. 8월 2일부로 배포가 시작된 마이크로소프트(MS)社의 윈도우10 버전 1607 레드스톤(RS1)으로 업데이트 시 여러 백신 제품군에서 충돌 증상이 발생하고 있습니다. 해당 이슈는 윈도우 업데이트 시 Windows Defender 자동 활성화로 인한 충돌로 추정되며 현재 어베스트 본사에서 마이크로소프트社로 요청하여 이슈가 해결되기까지 1주일 정도 소요될 것으로 예상됩니다. 해당 이슈가 해결 될 때까지 윈도우 10 레드스톤 업데이트를 보류하여 주시기 바랍니다. 해당 제품: - 어베스트 모든 제품 (엔드포인트 제품군, 어베스트 비즈니스 제품군, 어베스트 개인용 제품군) 윈도우 10 업데이트를 해야만 하는 경우, 필히 아래와 같은 순서로 진행하여 주시기 바랍니다...

어베스트 본사에서 진행되었던 7월 29일 프로그램 업데이트(12.2.2276)에 후 일부 PC 에서 문제가 있었던 것으로 확인되었습니다. 본 업데이트는 빌드번호 12.2.2276이고 NITRO 업데이트의 두번째 판입니다. 이 제품은 어베스트 프리, 프로, 인터넷시큐리티, 프리미어 제품에 대한 업데이트 였으며 라이선스 시스템과 윈도우 보안 센터의 등록 시스템에 대한 내부 개선 프로젝트의 일환으로 진행이 되었습니다. 새롭거나 추가된 기능 - 정규적인 월간 프로그램 업데이트 (자동, 백그라운드, 설정에 따라)- 윈도우 10 Anniversary 업데이트와 완벽 호환- 프로그램 설정에서 새 컴포넌트 메뉴 업그레이드 후 일부 PC에서의 버그내용 (윈도우 10 베타 등) - 어베스트 실시간 감시 중단 및 비보호 상..

안녕하세요? 7월 13일 부터 이메일을 통한 악성코드 유포가 급증하고 있습니다. 메일 제목이 "Bank account record", "Self Billing Statement", "Re: your bank balance", "iTunes" 등으로 변화하며 zip 파일로 압축된 자바스크립트를 사용한 악성코드가 급증하고 있어 주의가 필요합니다. 메일을 열기전에 알지못한 이메일주소나 의심스러운 메일은 반드시 제거하거나 어베스트 백신을 사용하여 방어하시기 바랍니다. 어베스트 무료 및 개인용 라이선스, 멤버십 제품은 클라우드 샌드박스 기능을 탑재한 니트로 서비스를 새롭게 추가하여 잠재적 위험도 차단하고 있습니다. 이메일에 첨부된 파일은 dd3832****.zip 과 같은 형태의 zip 파일이며 zip 파일안에는..