본문 바로가기

Win32:Malware-gen

벌새::Software 2012. 6. 2. 14:14 avast! 한글판의 잘못된 번역으로 인한 예외 처리 문제 (2012.6.2) 해외 무료 백신 avast! Free Antivirus 7 버전의 환경 설정 중 "예외(Exclusions)" 항목의 한글 번역이 잘못되어 사용자에게 문제를 유발하고 있는 부분이 있어서 사례를 통해 확인해 보도록 하겠습니다. 국내에서 제작된 개인용 스트리밍 음악 서비스 아이맵스(I-MEPS) 프로그램의 설치 파일(MD5 : 73e590befd0ef18e6c99897a7a29e46c)은 국내외 보안 제품에서 진단되지 않는 클린(Clean) 파일입니다. 하지만 설치 과정 및 설치 후에는 해외 다수의 보안 제품에서 실행 파일을 비롯한 일부 파일을 진단하고 있으며, 이는 그림과 같이 프로그램 실행 중 노출되는 다수의 광고 등의 문제로 업체 자체의 진단 사유가 있는 것이 아닌가 생각됩니다. 이런 해외 보안 제품 ..
벌새::Analysis 2012. 5. 12. 20:34 검색 도우미 : Window naverdown 최근 네이버(Naver)에서 제공하는 프로그램처럼 이름을 등록하여 인터넷 검색시 사용자 몰래 특정 코드를 추가하여 야후(Yahoo) 검색을 시도하는 검색 도우미 "Window naverdown" 프로그램에 대해 살펴보도록 하겠습니다. 특히 해당 프로그램은 2012년 2월 21일경 "naverdown.com" 도메인을 등록하여 마치 네이버(Naver) 관련 사이트처럼 오해를 유발하고 있습니다. 해당 프로그램의 설치 파일(MD5 : 6420099cd6fb56ae76d36872e51823d0)에 대하여 avast! 보안 제품에서는 Win32:Malware-gen (VirusTotal : 5/41) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\naverdowns..
벌새::Analysis 2010. 5. 16. 11:21 네이트온(NateOn) 메신저 악성코드 : hy.rar (2010.5.16) 최근의 네이트온(NateOn) 메신저를 통한 악성코드 유포 행위는 과거의 악성 링크를 제시하여 사용자가 링크를 통한 파일 다운로드 방식에서 벗어나 직접 첨부 파일을 1대1 방식으로 전송하는 수법까지 발전하였으므로 더욱 주의가 요구됩니다. 특히 친구 관계로 연결된 사용자에게 이 같은 방식의 유포가 이루어질 경우 의심을 하지 않고 파일을 실행하는 경우가 많을 것으로 보입니다. 일부에서는 최근 네이트온 악성코드 유포시 보안 제품의 실시간 감시를 우회할 목적으로 압축 파일 형태로 배포하는 과정에서 보안 제품에서 압축 파일 내부에 존재하는 파일을 진단하는데도 이를 실행하는 어리석은 분들도 있기에 보안 제품을 통한 시스템 보호를 스스로 무너뜨리는 우를 범하는 것 같습니다. 이번에 확인된 유포 방식은 주말을 이용하여..
벌새::Security 2010. 3. 23. 11:09 avast! 오진 : 한글과컴퓨터 오피스 뷰어 2007 - Win32:Malware-gen (2010.3.23) 최근 해외 보안 제품 avast! 사용자 중에서 한글과컴퓨터에서 제공하는 오피스 뷰어 2007(한글과컴퓨터 뷰어 2007) 프로그램을 설치한 환경에서 Win32:Malware-gen 진단명으로 진단되는 문제로 고생하는 분들이 있는 것을 확인하였습니다. 결론적으로 말하면 해당 진단명은 오진(False Positive)입니다. 하지만 해외 보안 업체의 진단 정책상의 문제일 수 있으며 충분히 진단할만한 여건을 한글과컴퓨터에서 제공한 측면도 없지 않다고 개인적으로 생각합니다. 테스트에서는 avast! 보안 제품을 설치하지 않은 상태로 확인을 하였기 때문에 한글과컴퓨터 뷰어 2007 프로그램을 설치하는 과정에서도 실시간 감시에서 진단되는지 확인이 불가능하지만 아마 설치 단계부터 진단할 것으로 추정됩니다.(보안 제..

티스토리툴바