벌새::Analysis
2012. 1. 2. 12:09
악성코드 제거 프로그램 : 프라임백신(PrimeVaccine)
국내 (주)유씨에프 업체에서 제공하는 유료 악성코드 제거 프로그램 프라임백신(PrimeVaccine) 제품에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.HDC (VirusTotal : 18/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 또한 해당 내용은 실제 사용자 PC에 설치되는 배포용 설치 파일과 달라 일부 생성 파일과 레지스트리 정보가 누락되었을 수도 있으므로 참고하시기 바랍니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 1fc7a08ffff2df87722d0a6e18c765aa) ※ 해당 프로그램은 배포 방식 및 컴퓨터 환경에..