쿨캣의 블로그 놀이

- 기갑 창세기 모스피다 (Genesis Climber Mospeada)- 1983년 - 일본1980년대 중반 쯤 레기오스 프라모델를 봤을 때 신선한 충격이었다.비록 로봇으로 변신되지는 않았지만 멋진 비행기는 소년의 마음에 쏙들었다.하지만, 당시에는 어떤 작품인지도 몰랐다.모스피다는 1983년작이다.이 작품을 보면 마크로스를 떠오르게 한다.- 바르키리를 연상시키는 레기오스(모스피다는 오토바이 로보트)- 외계에서 온 적들- 적의 메카닉- 작품에 나오는 사랑과 음악이라는 소재그래서 미국에 수출될 때는 출격 ! 로보텍으로 마크로스와 모스피다를 섞어서 하나의 작품으로 만들어 버렸다고 한다.* 줄거리인비트라는 외계에서 온 생명체에 지구는 점령당한다. 화성에 사는 인류는 지구를 되찾기 위해 1,2차 공격을 감행했지..

2009년 6월에 브로드웨이 42번가 + 오페라의 유령 VIP 석을 구매했습니다. 2009년 10월 30일까지 사용해야해서 예매를 하는데 계속 '권종이나 매수가 다릅니다'하면서 예매가 안되는 겁니다. 티켓링크에 전화해보니 상담원이 본인이 해보겠다면서 ID와 비밀번호를 묻더군요. 아무리 상담원도 비밀번호를 알 수 없다고해도 고객에게 비밀번호 묻는건 보안상 참 문제가 있는 방식이라고 생각합니다. 역시 일요일 저녁 표 예매가 안된다면서 확인하고 연락준다고 하더군요. "고객님, 주말 예매권은 일요일 저녁 예매가 안됩니다." "네 ?" "일요일 저녁 공연은 주중으로 분류됩니다." "아..네 그럼 다른 날로 해보겠습니다." 인터넷으로 확인해보니 아래와 같이 되어있네요. - 주중 예매권 : 화-금요일 공연 및 일요일..

유럽 여행 (13) 영국 런던가는게 이렇게 힘들고 비싸다니... * 2008년 10월 25일 원래 이번 유럽 여행에 영국은 없었습니다. 꼭 가야겠다는 생각도 없었고 유레일패스도 안된다고 하고 비자가 있어야하는줄 알고 비자 받기도 귀찮고해서 안갔죠. 그후에 영국까지 가는건 유레일패스로 50파운드면되고 무비자로 들어갈 수 있다는 사실을 알았지만 이미 일정을 다 짜둔 상태여서 생략 그런데 회사에서 10월 30일, 31일 영국 옥스포드에 일이 있다고 출장 다녀오라는 겁니다. 원래 제 담당이라 제가 가야하는건 맞는데 마침 제가 유럽에 있으니 회사 입장에서는 비행기 값도 아끼고 좋죠. 그래도 저는 옥스포드에서 3일 동안 하루에 30만원 가까이하는 고급 호텔 (아.. 맨날 싼 호텔에 있었는데...)에서 묶을 수 있고..

유럽 여행 (12) 프랑스 파리 * 일시 : 2008년 10월 22일 - 10월 26일 * 첫날 10월 22일 사실 파리는 그다지 기대하지 않았다. 영어가 잘 안통하고 영어를 알아도 프랑스어 대답 안하면 모른척 한다는 등의 얘기를 듣고 갔기 때문이다. 숙소 잡을 때 인터넷이 되는가 안되는가만 확인해서 그만 파리에서 많이 떨어진(15분 정도. 4존) 곳으로 잡았다. 파리에 도착하자마자 아시아인 가방을 열어보고 검사하는 것을 보고 역시 남자 혼자오면 밀입국자로 오해 받는구나하는 생각을 했다. 숙소에 도착해서 인터넷을 연결하고 그냥 조용히 잤다. * 둘째날 10월 23일 오후에 파리의 명소를 대충 돌아다녔다. - 이게..이게... 끝이 되어버린 것도 있다. 이래저래 돌아 다녔지만.. 사실... 별다른건 없었다..

Virtual PC 2007 SP1 은 마이크로소프트사의 가상 시스템 프로그램입니다. 무료라 악성코드 테스트 시스템에서 주로 이용했죠. 하지만, 최신 시스템 (회사 테스트 컴퓨터와 새로 구매한 집 컴퓨터)에서는 문제를 일으킵니다. 회사 테스트 컴퓨터의 경우 가상머신 창을 닫을 때 오류가 발생하고 집 컴퓨터에서는 사용하다가 가상화 프로그램 자체가 응답 없음이 되어버리더군요. 보다 원활한 작업을 위해서 VMware를 구매했고 테스트를 했는데 역시 상용 제품이 좋네요. 제품에는 Virtual PC의 이미지를 읽을 수 있다고 되어 있지만 제가 사용한 이미지는 읽을 수 없어 다시 윈도우를 설치했습니다. 특히 스냅샷 기능은 참 편리합니다. 하지만, VMware 를 실행 중일 때 Virtual PC 를 실행하면 오류..

악성코드를 분석하기 위해서는 수상한 파일부터 찾아야합니다. 일단 증상을 듣고 예상을 해야하죠. 후배에게 연락와서 웹브라우저가 안된다고 하더군요. 웹브라우저가 안되면 대부분 1. 액티브 X 컨트롤 충돌 2. BHO(Browser Helper Object) 문제 입니다. 안리포트를 통해 내용을 확인하니 프로세스 등에서는 수상한 파일이 없었고 결국 BHO 를 확인했습니다. 파일 중에 C:\Windows\system32\dllcache 에 존재하는 파일이 있더군요. 정상적인 파일이 dllcache 에 존재하는건 좀 드물죠. 해당 파일을 삭제하니 웹브라우저가 제대로 된다고 합니다. 해당 프로그램의 버그로 보이네요.

유럽 여행 (11) 파리로 가는길 * 일시 : 2008년 10월 22일 파리 여행은 출발전부터 철저히 문화적인면에 초점을 맞추었고 박물관 위주로 잡고 museum pass 를 한국에서 구매했다. - 현지에서 구매해도되는 것을... 아침 기차는 5시간 49분 이동해 스위스 루체른에서 파리에 도착했다. 오후 2시 지나 도착했고 동양인 남자가 짐 검사를 당하는걸 보고 약간 겁을 먹고 이동했다. - 여기서는... 난 이방인... 프랑스 역은 북역, 남역으로 나뉘었고 사람들에게 물어 북역으로 이동했다. 파리 사람들은 영어를 알아들어도 모른척하고 프랑스어를 고집한다는 얘기를 들었는데 잘 가르쳐줬다. - 그들은 프랑스 사람이 아닐 수도 있다. 주변 상점에서 "니하오", "곤니치와"를 연발했고 나는 그들을 뒤로하며 이..

결정사놀이 (34) - 놀이의 끝 31살 때인 2007년 9월 결혼정보회사에 가입했고 33살 2009년 10월에 끝이 나네요. 2년이란 나름 긴 시간을 활동했지만 중간에 쉰 시간을 빼면 본격적인 활동은 2009년입니다. - 매칭 : 49 명 (현재 3명 정도 남아있음) - 만남 : 15 명 (30.61%) - 상대거절 : 34 명 제가 건 조건은 거의 전무합니다. 수도권 거주, 전문대 이상, 직업 상관없음 15명 중 마음에 쏙든 경우는 2명. 애프터 신청한 사람 6명. 애프터까지 성공한 사람은 2명 처음 가입할 때부터 뭔가 기대를 하거나 한건 아니지만 애프터 성공은 정말 처참하네요. 결혼정보회사를 경험하면서 느낀건 다음과 같습니다. - 결혼정보회사는 성혼율이 20% 미만이다. - 돈을 내고 가입했기 때문..

제가 활동하는 카페에 들렸다가 삼성 임직원 아웃백 할인쿠폼(50%) 생성기란 프로그램을 접했습니다. 제작 날짜는 2007년 12월로 되어 있어 2년 전쯤에 작성된 프로그램이네요. 사람들 댓글을 보고.. 기대 없이 실행했습니다. 역시 결과는.... 퀵하게 봤는데.. 악성코드는 아닌 듯 합니다. 프로그램보면 2007년 12월 14일(금) 오후 2시 쯤에 만들었네요. 제작자가 직장인 이라면 점심 먹고... 문듯 아이디어가 생각나서 만들어본게 아닐까 생각합니다.

악성코드 샘플을 보다보면 다양한 나라에서 제작된 것을 알 수 있습니다. - 물론 국가를 유추할 수 있는 경우에만 그렇지만요. 과연 이 샘플이 해당 국가를 벗어날까하는 경우도 있습니다. 보통 국내 분석가들이 접하는 샘플들은 대체로 중국, 미국, 유럽산 샘플이 많을 겁니다. 간혹 생소한 나라들 샘플이 있습니다. 그때는 웬지 모르게 국가 정보를 검색해 보게 되더군요. 이번에 본 샘플은 전형적인 VB 스크립트 웜입니다. USB 메모리 드라이브에 autorun.inf 파일을 생성하구요. 샘플을 보다가 lk 라는 국가 코드를 보고.... 처음보는 나라가 이 악성코드에 감염되면 변경되는 홈페이지인 http://www.rjt.ac.lk/aps에 접속해보니 스리랑카에 있는 대학이네요. 스리랑카라... 들어는 본적이 있는..

1997년 8월에 안랩에 입사했을 때 바이러스 분석은 모두 종이에 프린트해서 일일히 손으로 종이에 적어 나가는 형태로 했습니다. 참... 이때는 안철수연구소로 바뀌기 전인 2000년 이전이라 회사이름은 띄어쓰기도 안한 '안철수컴퓨터바이러스연구소'(아.. 길다)입니다. 예전 자료를 정리하다가 입사하고 얼마되지 않아 분석한 것으로 보이는 종이를 찾았습니다. 지금은 ?! 이렇게 일일히 종이에 프린트 했다가는 종이 낭비 엄청납니다. 악성코드 크기가 엄청 커졌으니까요. 이때가 그립네요. 지금도 예전 분석자료는 몇몇 분석가만 접근할 수 있는 분석실에 보관되어 있습니다

재미있는 인권 영화 - 날아라 펭귄(2009, Fly Penguyn) - 제작사 : 국가인권위원회, 보리픽처스 / 배급사 : 스튜디오 느림보 - 홈페이지 : http://www.nalala.co.kr - 감독 : 임순례 - 시간 : 110 분 - 개봉 : 2009-09-24 - 20자평 : 재미있는 인권 영화. 조금은 더 무거워도 좋았을 듯. - 추천 : 어머니 생일, 결혼 기념일 전혀 안챙기는 우리 아버지. 나중에 나이들어 아내에게 이혼 당할지 모르는 남자들. - 비추 : 결혼 앞둔 혹은 결혼한 커플. 남자보고 "봤지 ? 나중에 어떻게 되는지 ? 잘해"라고 할 수 있음 ㅋ * 재미있는 인권 영화 최근 거의 매년 인권 영화가 등장하고 있다. 검색을 해보니 처음으로 봤던 '여섯 개의 시선'이 2003년 작..

AutoIt은 자동 명령을 수행해주는 프로그램으로 자동 수행할 내용을 EXE로 변환할 수 있습니다. http://www.autoitscript.com/autoit3/ 악성코드 제작자들이 AutoIt을 이용해 악성코드를 제작하고 있고 백신 업체에서 AutoIt 으로 작성된 악성코드를 진단하고 있습니다. 오늘 샘플을 보다가 다음과 같은 문구가 있네요. 'This is a compiled AutoIt script. AV researchers please email avsupport@autoitscript.com for support.' (컴파일된 AutoIt 스크립트 입니다. AV 연구가들은 avsupport@autoitscript.com으로 연락주세요.) 아마 백신에서 AutoIt으로 작성된 파일을 오진하는..

2007년에 발견된 바이러스 샘플이지만 확인이 필요해서 타사 진단명을 보다가 Xema가 보이네요. V3 진단명을 유심히 본 사람들이라면 V3에 유독(?) Xema가 많은걸 알 수 있습니다. Xema(안랩에서는 제마라고 읽습니다.) 의 비밀을 살짝 얘기하자면... 안랩 분석가가 마땅히 지을 이름이 없을 때 붙이기 위해 만든 진단명입니다. - 참고로 Xema는 순우리말을 변형한 겁니다. Win-Trojan/Xema.variant (이건 다수의 변형을 1개의 진단명으로 사용해서 증상이 제각각입니다.) Win-Trojan/Xema 등은 모두 지을 이름이 마땅하지 않아 지은거죠. 이 악성코드 제일 첫 이름이 V3에서 Win-Trojan/Xema였을 겁니다. 안랩에서 이후 추가 분석하다가 바이러스임이 밝혀졌고 진단..

안랩에서 압축 프로그램인 V3Zip 을 출시했습니다. - 쉽고 안전한 글로벌 표준 압축 유틸리티 AhnLab V3 Zip http://kr.ahnlab.com/info/noticeView.ahn?num=50099896 제품에서 강조하고 있는 내용은 다음과 같네요. 글로벌 표준과 제품간의 완벽한 호환성 효율 알고리즘으로 쉽고 빠른 스마트 압축제공 편리한 인터페이스와 이미지 미리보기 PC 리소스 오토컨트롤을 통해 보다 가볍게 V3와 함께 더욱 강력해지는 보안까지!! 파일은 [아래 주소]에서 다운로드 가능합니다. http://www.v3zip.com/main.do http://kr.ahnlab.com/info/productinfo/html/v3zip.html 아직 초기 버전이라... 개인적으로는 조금 아쉬움도..

악성코드를 분석할 때 증상위주로 파악하기 위해서 자동분석을 많이 사용합니다. 이때 문제가 발생하는건 크게 다음과 같습니다. 1. 자동분석 탐지 (가상환경, 모니터링 도구 등의 유무) 2. 인자 값 필요 3. 특정 환경 필요 (설치된 다른 프로그램 등) 4. 기타 (더 있을텐데 생각이 안나서..) 2,3번의 경우도 많은데 자동분석 시스템에서는 지극히 평범하고 정상적인 프로그램처럼 나옵니다. 하지만, 코드를 분석하면 원인을 알 수 있습니다. Ollydbg로 열어보면 실제 코드가 0x00401000 에서 시작하는 전형적인 비주얼 C 로 작성된 코드임을 알 수 있습니다. 0x00401000에 브레이크포인트(F9)를 걸고 달립니다. 0x00401045 에서 레지스트리를 읽어서 특정 값인지 비교합니다. 악성코드가 ..

어글리 트루스(2009, The Ugly Truth) 제작사 : Lakeshore Entertainment / 배급사 : 한국 소니 픽쳐스 릴리징 브에나 비스타 (주) / 수입사 : 한국 소니 픽쳐스 릴리징 브에나 비스타 (주) 감독 로버트 루케틱 배우 캐서린 헤이글 / 제라드 버틀러 장르 로맨틱 코메디 등급 청소년 관람불가 시간 95 분 개봉 2009-09-17 국가 미국 - 추천 : 동성 간... (주로 여성들이 될듯) 다만 남자에 환상 가진 여자들에는 현실 인식 내지 충격이... - 비추 : 남녀 연인... "자기도 저래 ?" "아니야. 저건 짐승 같은 일부 남자들만그래"라며 땀을 삐질 거릴 수 있는 상황이 옴 * 줄거리 노처녀 PD 애비는 강아지 보다 고양이, 외모보다 마음, 야한 농담보다 와인과..