| 저자 |
Adware-gen 에 연하여.. 애드웨어 판정? |
Anonymous (0)
비회원
|  게시일: 2006-11-27 12:21| |
오랫만에(?) 질문 한 번 띄웁니다.
금일 오전 모 은행 인터넷 뱅킹 사이트에 접속하려던 도중 백신의 처절한 비명소리에 놀라 접속을 하지 못하였습니다.
(달래줬음에도 불구하고 충격을 이기지 못하고 얼어붙더군요. ;;; )
해당 사이트는 외환은행으로 뭐 알수없는 많은 프로그램을 설치합니다.
(세 가지던가 ㅡㅡ; )
그 중 문제가 된 것은 nprotect 로, Avast(제가 사용중인 백신) 가 nprotect 통합팩 설치파일 중 repair.exe 파일을 win32:adware-gen 이 포함된 파일로 진단을 했습니다.
스크린샷 1
스크린샷2
이에 따라 구글링 및 해당 파일을 분석(?)해보고자 하였으나, 마땅한 결과를 얻지 못했습니다.
구글링에서는 순 hijackthis 로그 파일만 나와버리고, -_- 파일을 직접 헥사뷰어로 읽어보고자 했으나 액세스가 거부되었다더군요. 흠..
(task manager extention 으로 확인결과 해당 파일을 사용하고 있는 프로그램도 없거니와 사용하고 있더라도 그냥 읽는데 문제가 있을리는 없을텐데..)
해당 프로그램이 보안관련 프로그램이고, 단순히 파일명을 봐서는..
그리고 구글링 결과 avast 에 관련해서만 동일 문제가 나온다라는 것을 봐서는 avast 의 오진일 가능성도 높은 것 같은데, 직접 이를 판단해 볼 방법이 없을지 궁금하네요.
추가 : 구글 페이지 크리에이터에도.. 제 계정에도 해당 파일이 안 올라가네요 ㅡ,.ㅡ
This file(warning:this file may contain an adware)
사용중인 OS : Windows XP Pro Sp2
로그인 계정 : administrator 권한 소유
사용한 웹브라우져 : IE7 한글판
사용한 백신 : Avast v.4.7 pro
[ 메시지수정: like_a_dust 일시: 2006-11-27 14:26 ] | |
|
Anonymous (0)
비회원
| 게시일: 2006-11-27 14:52||
오진입니다. repair.exe에는 메시지를 전송하는 함수를 호출하는 부분이 있습니다. 아마 이 부분때문에 AD-Ware로 오진한 모양입니다. 사실 repair.exe은 nProtect의 핵심 파일이 아니라 설치시 사용되는 파일로 정상적인 설치가 끝나면 바로 삭제되는 프로그램입니다.
ADWare라면 설치뒤 남아야 정상이므로 이부분만 봐도 오진인 것을 알 수 있습니다.
참고로 이 파일은 npBankPack.exe을 내려받아 압축을 풀어보면 <Support>Language ... 폴더에 포함된 파일이라는 것을 알 수 있습니다.
[ 메시지수정: artech 일시: 2006-11-27 14:53 ] |
Anonymous (0)
비회원
| 게시일: 2006-11-27 15:25||
네.. 감사합니다.
사실 윈도우즈에서는 이래저래 안되어서 우분투로 넘어와서 해당 파일을 들여다보았습니다.
뭐.. 그래봐야 잘 모르겠지만, 일단 도아님이 설명하셨던, 비정상 설치시 파일들을 제거하는 용도라는 정도는 알 수 있겠더군요.
(아흐~ 아침내 난리부리고 열심히 포스트 썼다가 아무리 생각해도 오진 같아서 미루고 있었는데, 다행이긴 하지만.. 아쉽네요. 글.. 길게 썼는데 ;;; )
여튼 다행입니다.
파이어폭스가 뭔지.. IE 가 뭔지조차 모르는 엄청난 보안회사 직원의 말에 "이거 진짜면 대박이다. -_-; " 라고 생각했었거든요.
(상담한 직원(nprotect 기술직원)이 인터넷=인터넷 익스플로러, 원격지원은 항상 특정사이트에 가서 지시한 코스를 밟아야만 가능, 기타 등등.. 의 수준을 자랑해서, 굉장히 말이 안통해 갑갑했었습니다. 정말 인터넷 보안회사 직원 맞는지)
그리고 이건 여담입니다만, aiglx+beryl 에 반해 우분투로 넘어왔는데, 갈길이 험난하네요.
오늘에서야 겨우 한글 설정을 잡았습니다.(제 글 중 파일 연결하는 부분이 영어인 까닭은 한글설정을 못한 상태에서 글을 수정하는 바람에 ㅎㅎ)
[ 메시지수정: like_a_dust 일시: 2006-11-27 15:27 ] | |
| |
| |
(