본문 바로가기

kaspersky

벌새::Analysis 2008. 6. 29. 12:08 Kaspersky 오진 : Trojan.Win32.StartPage.bhf 개인방송 프로그램 아프리카(afreeca) 플레이어의 특정 파일을 Kaspersky 보안 제품에서 Trojan.Win32.StartPage.bhf 진단명으로 오진하고 있는 것을 확인하였습니다. 진단 경로 : C:\Program Files\afreeca\uninstall.exe 진단명 : Trojan.Win32.StartPage.bhf 해당 진단이 시작된 날은 6월 28일자로 휴일이 사이에 끼어서 아마 Kaspersky 엔진을 사용하는 여러 백신은 조치가 늦어질 수도 있으리라 보여집니다. 진단명으로 추정해 보면 사용자의 동의없이 시작페이지를 고정시키는 기능이 포함된 것으로 진단을 하지만 실제 아프리카 플레이어는 시작페이지 고정 기능이 없는 것으로 압니다. 임시 조치로 해당 진단 파일에 대한 진단 예외 설정..
벌새::Security 2008. 6. 21. 23:06 Kaspersky 진단명 오류 수정 안녕하세요. 러시아 보안제품 Kaspersky 진단명이 몇 일(?) 정도 일부 사항에 대해 진단명이 잘못 카운터되는 문제점이 있었습니다. * Kaspersky 진단명 구분 방식 (예) Trojan-PSW.Win32.OnLineGames.zaag - Trojan-PSW : 악성코드 구분명 (트로이목마-비밀번호 관련) - Win32 : 작동 운영체제 (Windows 32Bit) - OnLineGames : 악성코드 상세 명칭 (온라인 게임 관련) - zaag : 악성코드 변종 분류 (Kaspersky 제품의 경우, 신종의 경우 기본적으로 a부터 시작하여 변종시마다 추가) 문제가 된 부분은 악성코드 변종을 구분하는 일부 악성코드의 맨 뒷 부분입니다. 스크린 샷과 같이 zxxx 로 진행되고 있는데, 실제 해당 ..
벌새::Security 2008. 6. 3. 20:11 이스트소프트 - 알엑스(ALX) 로더(Loader) 오진 현재 시간(2008.06.03 19:55) Kaspersky 엔진에서 이스트소프트(Estsoft)사의 알엑스 로더 관련 파일을 오진하고 있는 것을 확인하였습니다. C:\Program Files\ESTsoft\Common\alxldr.exe 진단명 : Backdoor.Win32.Agobot.phg Antivirus Version Last Update Result AhnLab-V3 2008.5.30.1 2008.06.03 - AntiVir 7.8.0.26 2008.06.03 - Authentium 5.1.0.4 2008.06.02 - Avast 4.8.1195.0 2008.06.03 - AVG 7.5.0.516 2008.06.03 - BitDefender 7.2 2008.06.03 - CAT-QuickHea..
벌새::Security 2007. 10. 4. 15:27 구글 한국어 검색 페이지에서 바이러스 감염시키기 이 내용은 우연히 구글 한국어 홈페이지에서 특수한 문자열을 검색어로 입력시 Kaspersky 등 일부 백신에서 바이러스로 진단하는 현상을 발견한 내용입니다. 발견 후 안철수 연구소에 문의한 결과를 통해 윈도우 보안 취약점(MS04-013 MHTML (MIME Encapsulation of Aggregate HTML) URL 처리 취약점)으로 인한 일부 백신의 진단 가능성에 대한 답변을 들었습니다. 즉, 악성코드는 아니지만 진단한다는 것은 진단 백신의 진단 방식의 문제가 아닐지 조심스럽게 생각됩니다. 1. 이 현상은 영문판 구글 검색이나 일본판 구글 검색에서는 일어나지 않는 현상으로 확인했습니다. 2. 특수한 문자열 입력시 나온 검색 결과의 첫 페이지만을 Kaspersky가 진단명(Exploit.HTML...

티스토리툴바