본문 바로가기

벌새::Security

Kaspersky 오진 : HEUR:Trojan-FakeAV.Win32.Onescan.gen (2013.5.20)

Kaspersky 보안 제품에서 최근 방송통신위원회와 한국인터넷진흥원(KISA)에서 제공하는 맞춤형 전용백신 중 "감염PC 맞춤형 전용백신 (1~156차 누적 통합본)" 파일(MD5 : 682033edb6d0019dc66b8b3ccd6ac443)에 대하여 "HEUR:Trojan-FakeAV.Win32.Onescan.gen" 진단명으로 오진하는 문제가 확인되었습니다.

  2012년 10월 Microsoft Windows 악성 소프트웨어 제거 도구(MSRT) : Win32/Onescan (2012.10.10)

 

HEUR:Trojan-FakeAV.Win32.Onescan.gen 진단명은 국내에서 제작되어 다양한 유포 경로로 배포가 이루어지고 있는 불량 백신으로 2012년 10월 마이크로소프트(Microsoft)에서는 Win32/Onescan 진단명으로 공식적인 대응을 시작하면서 알려지기 시작하였습니다.

현재 진단되는 전용 백신은 국가 차원에서 대응이 필요한 특정 DDoS, 백도어(Backdoor), 인터넷 뱅킹 악성코드 계열에 대한 진단 및 치료를 제공하는 것으로, 해당 파일에는 유효한 한국인터넷진흥원 디지털 서명이 포함된 정상 파일로 확인되고 있습니다.

 

그러므로 Kaspersky 보안 제품을 사용하는 사용자 중 보호나라 홈 페이지에서 다운로드한 전용 백신을 HEUR:Trojan-FakeAV.Win32.Onescan.gen 진단명으로 진단한 경우에는 진단 제외 처리를 하시고 이용하시기 바랍니다.