본문 바로가기

벌새::Analysis

AhnLab V3 오진 - Win-Trojan/Agent.390676 (2009.05.05.01)

반응형
안철수연구소(AhnLab) V3 제품이 해외 동영상 프로그램 RealPlayer 제품의 설치시 생성되는 임시 파일을 오진하고 있는 것으로 확인이 되었습니다.

RealPlayer 제작사 웹 사이트에서 제공하는 다운로드 서비스를 통해 설치를 시도할 경우 다음과 같은 절차를 거칩니다.


위와 같은 설치 과정에서 해당 소프트웨어를 실행할 경우 임시 폴더에 생성되는 특정 파일을 트로이목마로 진단하고 있습니다.

MD5 : c52a003e703c38b38b8fb3cec259c5c8


[진단 경로]

C:\Documents and Settings\사용자 계정\Local Settings\Temp\rnsetup0.exe

해당 오진에 대해서는 현재 안철수연구소에 오진 신고를 한 상태이므로 조만간 수정이 이루어질 것으로 보입니다.

국내에서 리얼 플레이어의 사용자가 과거와 같이 많지 않은 상황이지만, 만약 위와 같은 현상을 겪으시는 분들은 임시로 실시간 감시 기능을 끄시고 설치하시는 것이 좋습니다.

안전을 위해서는 최종적으로 보안제품에서 수정이 이루어진 후에 해당 제품을 설치하시기를 추천해 드립니다.
728x90
반응형