벌새::Security
2013. 10. 7. 19:49
알약(ALYac) 오진 : Kaspersky Lab Mini Driver - Trojan.KillAV.sysdll (2013.10.7)
(주)이스트소프트(ESTsoft) 업체에서 제공하는 알약(ALYac) 무료 백신에서 Kaspersky 보안 업체에서 무료로 배포하는 루트킷(Rootkit) 제거 프로그램 Kaspersky TDSSKiller 프로그램을 실행할 경우 임시 생성되는 "Kaspersky Lab Mini Driver" 파일(MD5 : 2a8681aea24003040ca7d677be9f1702)을 Trojan.KillAV.sysdll 진단명으로 오진하는 문제를 확인하였습니다. Kaspersky TDSSKiller 2.8.16.0 최신 버전을 실행할 경우 임시 생성되는 "C:\Windows\System32\drivers\27799865.sys" 드라이버 파일(※ 실행시마다 (8자리 숫자).sys 파일 패턴으로 임시 생성됩니다.)을 ..