메신저에서 자신을 삭제한 사람 찾기에서 사용된 파일이 바이러스에 감염되었다는 보고가 있었습니다. 결과는 다음과 같습니다.

F-Prot, Virus Chaser, PC-Cillin 모두 Backdor.OptixPro에 감염된 것으로 진단했습니다. 이들 프로그램을 사용한 것은 이들 프로그램이 온란인 검사기를 제공하기 때문입니다.

그러나 직접 조사해본 결과 이 프로그램은 백도어의 특징을 가지고 있지 않습니다. 일반적으로 백도어는 자신을 숨기기위해 프로그램을 실행하면 다른 폴더에 다른 이름으로 자신을 복제합니다. 그러나 위의 세 백신 프로그램으로 모든 하드 디스크를 검사했지만 감염된 파일이 단 하나도 없었습니다.

두번째로 백도어 프로그램은 실행 후 다른 사람이 접속할 수 있도록 포트를 열고 열은 포트를 감시(Listening)하게됩니다. 그러나 이 프로그램을 실행한 후 포트를 감시해보면 어떤 포트도 열고있지 않습니다.

세번째로 이 파일을 실행하고 Sign In 버튼을 클릭한 후 접속하는 사이트 조사해보면 모두 hotmail.com으로 정보를 다른 IP로 전송하는 것도 없습니다.

마지막으로 인터넷 상에서 구한 모든 파일이 Backdor.OptixPro에 감염된 것으로 나옵니다. 이말은 배포중 감염됐다기 보다는 이 프로그램의 제작자가 감염된 파일을 배포했거나 백도어로 제작됐다는 것을 의미합니다. 그렇다면 이 프로그램이 백도어라는 얘기가 폭넓게 퍼져있어야 정상이지만 PC-Cillin에서만 이 프로그램이 백도어라고 언급하고 있습니다.

그러나 세가지 프로그램이 모두 백도어로 보고했다는 것은 일단 의심의 소지가 있으므로 MSNBlockDetect.zip을 다운 받은 사용자 분들은 다음 세가지 조치를 취해주기 바랍니다.

1. 다운 받은 파일 삭제
2. 백신 프로그램으로 바이러스 검사
3. MSN 암호 변경

참고로 이 프로그램은 몇년전(차단 확인이 되던때)부터 사용했던 프로그램입니다. 그러나 제 경우 아무런 문제가 없었습니다.