벌새::Security
2020. 4. 19. 20:29
스크래핑 설치 파일(NXiSAS.exe) 악성코드 탐지 문제 (2020.4.19)
최근 금융권, 공공 기관 서비스를 이용할 경우 설치를 요구할 수 있는 스크래핑 프로그램의 설치 파일에 대하여 다수의 백신 프로그램에서 탐지하는 문제가 확인되고 있습니다. 참고로 스크래핑 프로그램은 이용자가 요청한 정보를 조회 및 자료 전송 기능을 제공한다고 안내되고 있으며, 설치된 프로그램의 이름은 배포처와 버전에 따라 다를 수 있지만 "NXISAS 2019.4.18.0" 이름으로 등록됩니다. 예를 들어 Windows Defender 백신 사용자가 스크래핑 설치 파일(SHA-1 : 2f3cf89ce68c6997ca66be3a9f7776fe57305795 / 디지털 서명 : COOCON Co., Ltd.)을 다운로드하여 PC에 저장할 경우 Trojan:Win32/Occamy.AA 진단명으로 탐지되는 모습을..