본문 바로가기

진단 제외

벌새::Security 2012. 1. 24. 13:19 Kaspersky 오진 : 토렌저(Torrenser) 업데이트 파일 - Trojan.Win32.Jorik.Vobfus.kmi (2012.1.24) 러시아 보안 제품 Kaspersky 보안 제품에서 국내에서 제작된 토렌트(Torrent) 검색 프로그램 토렌저(Torrenser) 업데이트 파일 Torrenser.exe(MD5 : ecc21cce2c5df64c92a84a38da9ec0e6)에 대하여 Trojan.Win32.Jorik.Vobfus.kmi 진단명으로 오진하고 있는 것을 확인하였습니다. 토렌저(Torrenser)는 작년경부터 블로그 등 인터넷 게시판을 통해 배포가 이루어지고 있는 토렌트(Torrent) 검색 기능을 가진 프로그램으로 검색된 결과를 바탕으로 µTorrent 프로그램을 이용하여 다운로드를 연결하는 것으로 보이며, 공식적인 홈페이지는 확인이 되지 않고 있습니다. 우선적으로 이런 방식의 배포는 배포 과정에서 설치 파일 변경 등 악의적..
벌새::Software 2011. 8. 26. 20:42 에브리존 뿌까 백신(Pucca Vaccine) : 버그 리포트 (2011.8.26) (주)에브리존 업체에서 새롭게 서비스하는 무료 백신 뿌까 백신(Pucca Vaccine) 제품에서 추가적으로 발견된 몇 가지 문제점에 대해 살펴보도록 하겠습니다. 국내 무료 백신 : 뿌까 백신(Pucca Vaccine) (2011.8.25) 참고로 해당 프로그램의 동작은 가상 환경에 설치된 Windows 7 환경이므로 실제와 다를 수 있습니다. 1. 로그(Log) 저장 문제 뿌까 백신의 검사, 업데이트, 최적화 동작을 기록하는 로그(Log)창에서 제공하는 저장 버튼을 통해 기록된 로그를 저장해 보았습니다. 하지만 파일 저장 위치를 선택하기 위한 단계에서 "위치를 사용할 수 없습니다."라는 경고창이 생성되는 문제가 발생하고 있습니다. 참고로 로그 파일은 정상적으로 텍스트(txt) 문서로 저장이 가능하지만 ..
벌새::Security 2011. 8. 3. 12:27 알약(ALYac) 2.0 오진 : Exploit.Html.Infected.I (2011.8.3) 국내 이스트소프트(ESTSoft)사에서 베타(Beta) 테스트가 진행되고 있는 무료 백신 알약(ALYac) 2.0 제품이 최근 대규모 개인정보 유출 사고를 일으킨 네이트닷컴 홈페이지에 접속시 특정 스크립트 파일에 대하여 Exploit.Html.Infected.I 진단명으로 진단하는 오진이 확인되었습니다. [사과문] 알약2.0공개용 베타버전 및 2.5 기업용버전의 포털사이트 오탐지 사과 안내 (2011.8.3) ● 진단명 : Exploit.Html.Infected.I ● 진단 파일 : nate_general_v20110217_ori.js 해당 진단 파일은 nate.com 서버에 위치한 정상적인 파일로 최근 중국발 온라인 게임 계정 탈취 목적으로 유포되는 악성 스크립트를 진단할 목적으로 추가된 것으로 추정되..

티스토리툴바