| 저자 |
IFinst27.exe 이 무슨 파일 이죠? |
Anonymous (0)
비회원
|  게시일: 2006-01-17 11:07| |
15일날 컴이 하나 덤으로(사양 안좋음) 생겨서 "마루타" 로나 쓸까해서
윈도우를 설치 하였습니다
그리고 간단한 트익 레지 만들어 놓은 것으로 살짝 손만 보고 백신만 하나 설치 했습니다
AVAST 를 설치하였습니다
자기만족이겠지만 아직까지는 이렇다할 문제가 없어 사용하고 있습니다
어제 날짜로 백신 DB 가 없데이트 되구선 C:\WINDOWS\IFinst27.exe를 자꾸
Win32:Trojan-gen. {UPX!} 라고 정의하며 경고창이 뜨는것입니다
물론 백신에 대한 질의를 드리는것은 아닙니다
그래서 평소자주가던
http://www.kasperskylab.co.kr/service_05.html
http://virusscan.jotti.org/
http://www.virustotal.com/flash/index_en.html
에서 IFinst27.exe를 온라인 검사를 해보았습니다
AVAST 만 바이러스라고 정의하더군요
해당 IFinst27.exe
사무실에서도 각자 다른 백신을 사용하기에 테스트 해보니 모두 이상이 없었습니다
그래서 마지막으로 회사에 CNC(조각기) 에 열결된 조각기 프로그램 하나만 있는
PC에서(인터넷 연결안됨) 추출하여 테스트해도 AVAST에선 바이러스라 정의하여
오진인것 같아 메일은 보냈습니다.
제자 질문드리고자 하는것은 IFinst27.exe 파일이 어디에 어떻게 쓰이는지 정확히
모르겠습니다.
만일 불필요하다면 삭제하여도 무방한지 아니면 어떠한 해결법이 있는지
내공을 조금 나누어 주셨으면 하는 바램에 질문드립니다.
|
|
|
Anonymous (0)
비회원
| 게시일: 2006-01-17 12:01||
f-prot에서도 바이러스로 나오지 않는데요.
upx풀고 avast로 한번 검사해보세요. |
Anonymous (0)
비회원
| 게시일: 2006-01-17 13:05||
인스톨프로그램 관련 파일로 알고있습니다.
프로그램 삭제를 위해 Windows폴더에 남는걸로...
[ 메시지수정: seji 일시: 2006-01-17 13:09 ] |
Anonymous (0)
비회원
| 게시일: 2006-01-17 14:36||
백신 프로그램이 바이러스로 검출한다고 해서 크게 우려할 것은 아닙니다. 사실 악성 스크립트가 가장 많이 악성 스크립트로 검출하는 프로그램이 InstallShield와 같은 설치 프로그램입니다. 설치 프로그램을 이렇게 검출하는 이유는 이런 설치 프로그램을 통해 악성 스크립트가 설치되었기 때문입니다.
Avast에서 바이러스로 검출하는 이유는 정확히 모르겠지만 일단 오진일 가능성이 높습니다. IFinst27.exe는 다른 프로그램을 설치할 때 삭제를 위해 함께 설치된 프로그램으로 제 경우에는 Remote Administrator 2.1과 함께 설치된 프로그램입니다.
님도 레지스트리 편집기로 IFinst27.exe 를 검색해보면 어떤 프로그램과 함께 설치됐는지 알 수 있을 겁니다. 그 프로그램이 님이 설치한 프로그램이라면 일단 안심하고 사용하기 바랍니다. |
Anonymous (0)
비회원
| 게시일: 2006-01-17 15:41||
도아님과 다른님들 감사드립니다
확인해 보니 저의 경우에는 "Wizi Plus" 와 함께 설치되었군요
더더욱 안심하고 바이러스검사에서 제외하고 쓰겠습니다^^
참! upx로 압축풀고(140KB )검사하면 아무이상 없습니다^^
[ 메시지수정: natari0615 일시: 2006-01-17 15:43 ] |
Anonymous (0)
비회원
| 게시일: 2006-01-18 01:18||
추가 질문의 성격인데요
IFinst27.exe 이 UPX 로 압축되어 있는 것은 확인했고 압축을 해체도 보았습니다
압축을 해체 하여 검사하면 오진을 하지 않습니다
그러면 IFinst27.exe 를 압축해제 하여 사용 하면 오류가 생기나요?
이것이 현제 레지 입니다
"C:\WINDOWS\IFinst27.exe" -UC:\Program Files\Wizi Plus\IFU95.inf
AVAST KOREA 에 12통 정도 정정 메일 보냈는데
망했는지 확인도 안하내요......
신경은 쓰지 않으려고 하는데 한번 본이상 신경이 쓰이긴 하네요
NOD로 가야하나.........................
[ 메시지수정: natari0615 일시: 2006-01-18 01:20 ] |
|
|
Anonymous (0)
비회원
| 게시일: 2006-01-18 02:12||
실행압축하나 안하나 사용에는 기능상 아무런 차이가 없는 걸로 압니다. |
Anonymous (0)
비회원
| 게시일: 2006-01-18 16:31||
대부분 특정 코드나 패턴을 가지고 검사를 합니다. 원본은 특정 코드나 패턴과 상관 없을 수 있지만, 실행압축 시에 특정 코드나 패턴과 비슷해지는 경우가 있습니다. 그렇기 때문에 오진을 한 것으로 보입니다.
위 분이 알려주셨듯이, 압축을 하던 하지 않던 프로그램의 내용에는 영향을 미치지 않습니다.(물론, 실행압축시 프로그램이 실행되지 않을 수는 있습니다.) |
Anonymous (0)
비회원
| 게시일: 2006-01-19 15:06||
IFinst27.exe 파일은 인스톨 팩토리 2.7 버전의 설치/제거를 관리하는 파일입니다.
국내에서 개발한 것인데 중단한지 한참된 오래된 파일입니다.
|
|
|
|
|
(