Kaspersky 보안 제품에서 최근 방송통신위원회와 한국인터넷진흥원(KISA)에서 제공하는 맞춤형 전용백신 중 "감염PC 맞춤형 전용백신 (1~156차 누적 통합본)" 파일(MD5 : 682033edb6d0019dc66b8b3ccd6ac443)에 대하여 "HEUR:Trojan-FakeAV.Win32.Onescan.gen" 진단명으로 오진하는 문제가 확인되었습니다.
▷ 2012년 10월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT) : Win32/Onescan (2012.10.10)
HEUR:Trojan-FakeAV.Win32.Onescan.gen 진단명은 국내에서 제작되어 다양한 유포 경로로 배포가 이루어지고 있는 불량 백신으로 2012년 10월 마이크로소프트(Microsoft)에서는 Win32/Onescan 진단명으로 공식적인 대응을 시작하면서 알려지기 시작하였습니다.
현재 진단되는 전용 백신은 국가 차원에서 대응이 필요한 특정 DDoS, 백도어(Backdoor), 인터넷 뱅킹 악성코드 계열에 대한 진단 및 치료를 제공하는 것으로, 해당 파일에는 유효한 한국인터넷진흥원 디지털 서명이 포함된 정상 파일로 확인되고 있습니다.
그러므로 Kaspersky 보안 제품을 사용하는 사용자 중 보호나라 홈 페이지에서 다운로드한 전용 백신을 HEUR:Trojan-FakeAV.Win32.Onescan.gen 진단명으로 진단한 경우에는 진단 제외 처리를 하시고 이용하시기 바랍니다.
오진정정이들어가야겠군요글잘일ㄱ고갑니다.
카스퍼스키는 이미 오진이 수정 된 듯하군요. 시만텍 노턴은 평판기능 때문에 아직 오진을 하는 듯하군요. 시만텍은 평판기능을 2011부터 너무 광범위하게 적용한데다 블랙리스트를 만드는데 자동 시스템화를 해서 해외에서도 여러 유틸리티에 대한 오진 때문에 말이 많은 듯합니다.
시만텍의 그 평판 진단은 좀 불편한 것 같기도 합니다.
비밀댓글입니다
이미 문제가 해결되었다고 합니다.^^ 감사합니다.