본문 바로가기

벌새::Security

Unlocker 1.8.9 업데이트와 마이크로소프트(Microsoft) 차단 문제

반응형
사용자 컴퓨터에 존재하는 폴더(파일)이 지워지지 않을 경우 프로그램을 이용하여 삭제할 수 있도록 하는 무료 프로그램 Unlocker 최신 버전이 공개 되었습니다.

 

그런데, 프로그램의 업데이트 체크 기능을 통해 접근할 경우 Microsoft Internet Explorer에서 해당 제작사 사이트를 안전하지 않은 사이트로 등록하여 차단하는 부분을 발견하였습니다.

더욱이 해당 사이트에서는 Unlocker 1.8.9 버전의 Setup 설치 파일(MD5 : a9609c0a8d15bac20bd46d6500679f9a)을 외부 공개 자료실을 통해 다운로드할 수 있도록 링크를 제공하고 있으며, 해당 자료실에서 다운로드를 시도할 경우에도 해당 파일이 안전하지 않다는 경고 메시지를 제공하고 있습니다.

MD5 : a9609c0a8d15bac20bd46d6500679f9a (VirusTotal : 6/42)

현재 바이러스토탈(VirusTotal)에서는 해당 설치 파일에 대해 Microsoft 보안 제품에서 TrojanClicker:Win32/Yabector.B 진단명으로 악성코드 진단을 하고 있는 것을 발견할 수 있습니다.

실제 프로그램을 설치하는 과정에서는 이전 버전에서도 포함된 eBay 바로가기 이외에는 악의적인 프로그램을 설치하지 않는 것으로 보이며, 진단명에서도 광고 관련 프로그램으로 인한 문제로 진단하고 있는 것으로 보입니다.

MD5 : e375121e3e53726a2c6cdb52f4d80ae3 (VirusTotal : 6/42)

흥미로운 점은 Unlocker 1.8.8 Setup 설치 파일(MD5 : e375121e3e53726a2c6cdb52f4d80ae3)에 대해서도 일부 보안 제품이 진단을 하고 있으며, SunBelt 진단명이 빠진 대신 F-Secure 보안 제품에서 Adware:W32/Yabelink.A 진단명으로 진단을 하는 것을 확인할 수 있습니다.

해당 1.8.8 버전을 오랫동안 사용해 본 결과로는 프로그램을 설치하실 때 [eBay shortcuts] 항목을 체크 해제하시고 이용을 할 경우, 악의적인 동작을 발견하지 못하였으므로, 업체마다의 진단 정책으로 인한 문제가 아닌가 추정되므로 해당 프로그램을 이용하시는 분들은 잘 판단하여 사용하시기 바랍니다.

Finally, I addressed the topic of false positives with Unlocker on my my blog. There is no malware in Unlocker and there will never be. And for the record I am not the only one having similar issues.

마지막으로 해당 프로그램 제작자는 프로그램에 대한 오진 문제에 대해서 언급한 부분이 있으므로 참고하시기 바랍니다.

728x90
반응형
  • 제가 약관을 몰라서 그런데 이베이 바로가기 관련한 내용이 없나보죠? 그렇다면 진단 제품이 더 많을 듯 한데.. 일반적인 스폰서 방식을 진단하는게 좀 이상하네요.

    • 아마 바로가기를 설치할 경우 단순히 이베이로 연결하는 것이 아니라 광고 코드 등이 포함된 바로가기 형태라서 그런게 아닐까도 생각됩니다.

  • 제작자 사이트에 위협 내용은 없는데,,, 경고 메세지는 살벌하네요... ㅎㅎ

    아무튼 제작자와 보안 업체의 견해 차이는 어쩔 수 없을 것 같습니다. eBay shortcuts은 설치해도 위협은 없지만 클릭 유도 부분은 Trohan Clicker로 진단해도 할 말이 없을 듯 합니다.

    개인적으로는 Windows XP에서는 유용한 유틸입니다만... ㅎㅎ

    • Vista / 7에서는 이런 프로그램이 별로 필요가 없나 봅니다?

      상위 버전의 윈도우가 너무 궁금하네요.ㅠㅠ

    • Vista는 잘 모르겠구요, Windows 7에서는 별로 사용할 일이 없더군요.. ㅎㅎ
      다만 다른 분들은 어떤 이유인지 모르겠으나 Unlocker가 필요한 경우도 있는 것 같습니다.

  • 윈7에선 아예 동작을 안하는것 같네요 -_-;;
    나만 안되는건가...

    • 제작사에서 언급한 부분입니다.

      Does unlocker work on Windows Vista and Windows 7? Yes. If you want to disable UAC globally, go to "Control Panel" then "User Accounts" then again "User Accounts" then "Turn User Account Control" and set it to Off, then restart your computer.

      윈도우7의 경우 사용이 가능합니다.

    • 윈7에서도 동작 합니다 ~ 1.8.9 버전부터 Windows7 도 호환이 되더라구요.

  • 이래서 그러는거였군요. ㅎ.ㅎ

  • 되요? 전 우클릭하면 언락커 자체가 없는데
    윈도 새로깔고 해봤는데도 그렇네요 -_-
    레지 건들지도 않았는디...........

  • hytm 2010.12.23 02:04 댓글주소 수정/삭제 댓글쓰기

    그렇군요. 갑자기 avest에서 격리시켜버려서 뭔가했더니.
    자세한 내용 감사합니다.