쿨캣의 블로그 놀이

사이버위협 인텔리전스 (Cyber Threat Intelligence) ... 효과적으로 이용하면 좋겠지만

CTI (Cyber Threat Intelligence) CTI (Cyber threat Intelligence)가 계속 언급되고 있습니다. https://www.microsoft.com/ko-kr/security/business/security-101/what-is-cyber-threat-intelligence 사이버 위협 인텔리전스란?| Microsoft Security위협 인텔리전스 또는 사이버 위협 인텔리전스는 조직이 위협 환경을 이해하기 위해 수집하고 분석하는 보안 데이터 및 정보입니다.www.microsoft.com What Makes Great Threat Intelligence?https://www.darkreading.com/threat-intelligence/what-makes-gre..

2024년 7월 크라우드스트라이크 제품 장애로 보안 제품의 윈도우 커널 접근에 대한 논의가 계속되고 있습니다. https://xcoolcat7.tistory.com/91097 보안 (크라우드 스트라이트) 프로그램에 의한 시스템 장애와 영향 그리고 교훈한국 시간 2024년 7월 19일 금요일 오후 마이크로소프트 클라우드 서비스 장애가 발생했습니다. 처음에는 사이버공격인지 단순 장애인지 알 수 없었습니다. 그리고, 크라우드 스트라이크 제품 시xcoolcat7.tistory.com Microsoft might kick security vendors out of the Windows kernel (2024.09.16)https://www.threatdown.com/blog/microsoft-might-kick..

ClamAV https://www.clamav.net/ ClamAVNetClamAV® is an open-source antivirus engine for detecting trojans, viruses, malware & other malicious threats.www.clamav.net   . 클램 안티바이러스https://namu.wiki/w/%ED%81%B4%EB%9E%A8%20%EC%95%88%ED%8B%B0%EB%B0%94%EC%9D%B4%EB%9F%AC%EC%8A%A4 클램 안티바이러스파일:clamwinmain.png 클램 안티바이러스 윈도우 버전 홈 화면 오픈소스 백신 소프트웨어. ClamAnamu.wiki 클램 안티바이러스는 오픈소스 백신이고, 리눅스를 지원하는 제품입니다.    * 설..

미국 Kaspersky 제품 사용자가 Ultra AV로 대체되었습니다.  https://xcoolcat7.tistory.com/91211 Kaspersky, 미국 고객에 자사 제품 언인스톨 및 UltraAV 설치 논란미국 정부에서 미국 내에서 Kaspersky 제품 사용을 금지하면서 Kaspersky는 미국 시장에서 철수했습니다.  https://xcoolcat7.tistory.com/1583 미국에서 카스퍼스키 (Kaspersky) 제품 판매 중단 ... 비슷한 사례xcoolcat7.tistory.com 울트라AV의 엔진이 뭘까 궁금해서 조사해보니 Max Secure PC Security Software 의 제품으로 보입니다.  https://maxpcsecure.com/ Max Secure PC Se..

첫 설치 제품은 방화벽 프로그램인 아웃포스트 (Outpost)로 유명한 러시아의 Agnitum 입니다. http://www.agnitum.com/index.php Yandex가 2015년 Agnitum를 인수했습니다. 별도로 제품을 공개하지는 않고 얀덱스 브라우저에 들어가게 되었습니다. 2017년 1월 9일까지 지원 한다고하네요. 그래서 지원 종료 전에 기록을 남기기 위해 설치해 봤습니다. * 설치 32 비트와 64 비트 설치 파일이 존재하고 당연히 32 비트 설치판은 64 비트 시스템에서 설치되지 않습니다. 2017년 1월까지 지원되어서 더 이상 공식 홈페이지에서 설치 파일을 다운로드 할 수 없어 인터넷에서 설치판을 구했습니다 7.1의 설치 화면입니다. 8.0 설치 후 업데이트 화면입니다업데이트 시간이..

바이러스블루틴(Virus Bulletin)의 VB100 테스트를 보다가 모르는 백신 프로그램이 너무 많아졌네요. https://www.virusbulletin.com/testing/vendors/active/vb100-antimalware 이 프로그램을 한번 테스트 해봐야겠다는 생각이 들었습니다 시간 날 때 틈틈히 테스트 해봐야겠네요. - 테스트 환경 : VMware 12 내 한글 Windows 7 64 비트 버전

백신 시리즈입니다. 순서는 백신(Vaccine) -> 백신2 (Vaccine) -> V2Plus -> V3 -> V3+ -> V3+ Neo 입니다. 먼저 1988년 Brain 바이러스 퇴치를 위해 제작된 백신(Vaccine) 프로그램입니다. 1989년 발견된 LBC 바이러스를 퇴치하기 위해 백신 II (Vaccine II)가 제작됩니다. 예루살렘 바이러스(Jerusalem virus)가 발견되면서 파일을 검사 할 수 있는 기능이 추가된 백신2 플러스 (V2Plus) 1.0 입니다. V2Plus 의 진단법 등을 새롭게 개선한 백신3(Vaccine III, 줄여서 V3) 입니다.정식버전은 37개 바이러스를 진단/치료 할 수 있었습니다. 1995년 안철수컴퓨터바이러스연구소(헉.. 길다)가 만들어지면서 어셈블리..

이번에 안랩이 미국 사이버소프트와 제휴를 맺었습니다. - 안랩, 미 보안업체와 제휴 특수 공공시장 진출 http://xcoolcat7.tistory.com/617 - 미국에서 어메이징 한국 칭찬을 받아보니 (김홍선의 IT와 세상, 2009년 11월 15일) http://ceo.ahnlab.com/78 사이버소프트 (CyberSoft)는 1988년에 만들어진 보안회사로 VFind, waVe AntiVirus 등으로 알려져있습니다. 사실 저도 예전부터 회사 이름과 제품은 들어봤지만 사용해본 적은 없습니다. 유닉스 제품이 대부분이라 테스트하기도 힘들었구요. 이번에 안랩과 제휴하면서 다시 한번 관심을 가지고 홈페이지를 방문해 보니 윈도우 제품이 있네요. http://www.waveantivirus.com/tri..

포티넷(Fortinet)에서 자사의 보안 프로그램을 무상 제공하고 있다. [기사] - 포티넷 코리아, 포티클라이언트 4.1 버전 무상 제공 http://newswire.ytn.co.kr/newsRead.php?md=A01&tm=1&no=428108 한글도 지원된다. http://www.forticlient.com/download.html 에서 다운로드 할 수 있다.

일본은 현재 자국 백신(안티 바이러스) 제품이 없다. 제이드(Jade)사가 맥아피(McAfee)에 인수되면서 맥이 끊어졌다. - 회사명: 주식회사 포티포티 기술 연구소(Fourteenforty Research Institute, Inc) 줄여서 FFR - 소재지: 도쿄도 신주쿠구 텐진쵸8 카구라자카 U빌딩 - 설립: 2007년 7월 3일 - 홈페이지 : http://www.fourteenforty.jp - 사장 : 우카이 유지 (개발자 출신으로 보임) FFR사는 악성코드를 연구회는 보안 업체이며 백신 전문 업체라기 보다는 보안 업체(70건 이상의 취약점 발견)이다. 기사를 보면 국산(일본) 제품임을 강조하는걸 봐서 자국 제품에 목말라(?)하지 않았나하는 생각을 해본다. 이번에 발표된 제품은 Yarai 2..

2009년 5월 스페인 판다시큐리티는 클라우드 기술을 접목시킨 판다 클라우드 백신(Panda Cloud Antivirus)를 공개했다. 현재 6가지 클라우드 기술을 접목 시킨 제품이 존재하며 최초의 무료 버전이라고 한다. - 판다 클라우드백신 다운로드 http://www.cloudantivirus.com/ 설치 파일은 18.5 MB 정도된다. UI는 매우 간단하다. 검사와 동시에 진단/치료된다. 판다 엔진과 Cloud 기술을 접목한 진단으로 보인다. 하지만, 진단명만 봐서는 판다 엔진인지 Cloud 기술이 포함된건지 확실히 알 수 없다. 다만, 분석툴을 상당수 악성코드로 오진해 오진문제 해결이 필요하다. [관련자료] - Panda Security Launches Panda Cloud Antivirus: ..

러시아 업체인 Dr. Web에서 2008년 12월 18일 5.0 버전을 출시했다. http://products.drweb.com/win/security_space 제품명도 Dr. Web Security Space인데 새로운 기능으로 HTTP-monitor, Parental control 이 추가되었다. 제품 출시 뿐 아니라 엔진도 5.0 으로 변경했다. 4.44 에서 5.0 이나 확 뛰었으므로 어떤 기능이 추가되었을까 ?

캄보디아 로컬 백신 Khmerscan KHMER SCAN 7.0 - 홈페이지 : http://khmerscan.somee.com/?go=Programs.asp (현재 접속 안됨) - 제작자 : Mr. Cheam kunthy - 메일주소 : c_kunthy2004@yahoo.com - 기능 : 초간단. 인스톨도 필요없음. 그냥 실행하면됨. 실시간 감시 없음 - 전통 안티 바이러스라기 보다는 안티 스파이웨어 제품에 가까운 것으로 보임

BKAV2006 Home Edition * 홈페이지 : http://www.bkav.com.vn/) * 지원언어 : 베트남어, 영어 * 제작자 * 실행 화면 * 관련기사 - Top-notch Vietnamese software BKAV raises antivirus bar http://news.cnet.com/8301-17938_105-10109507-1.html?part=rss&tag=feed&subj=News-Security