벌새::Security
2009. 7. 31. 19:20
nProtect Rootkit 검사 진단명 : Spyware/Rootkit.Suspicious
잉카 인터넷(INCA Internet) 보안제품 nProtect Anti-Virus/Spyware 2007 버전에서 제공하는 루트킷(Rootkit) 검사 도구를 이용하여 전체 검사를 진행해 보았습니다. 검사에서는 총 82종의 Spyware/Rootkit.Suspicious 진단명으로 진단되는 부분을 발견할 수 있었습니다. [Spyware/Rootkit.Suspicious 진단 내역] C:\Documents and Settings\[사용자 계정]\시작 메뉴\µTorrent.Ink C:\Documents and Settings\[사용자 계정]\Local Settings\Application Data\TechSmith\SnagIt\DataStore\AppIcons\notepad++.exe.Notepad++ C..