바이러스 경고 메신저에서 자신을 삭제한 사람 찾기에서 사용된 파일이 바이러스에 감염되었다는 보고가 있었습니다. 결과는 다음과 같습니다.
F-Prot, Virus Chaser, PC-Cillin 모두 Backdor.OptixPro에 감염된 것으로 진단했습니다. 이들 프로그램을 사용한 것은 이들 프로그램이 온란인 검사기를 제공하기 때문입니다.
그러나 직접 조사해본 결과 이 프로그램은 백도어의 특징을 가지고 있지 않습니다. 일반적으로 백도어는 자신을 숨기기위해 프로그램을 실행하면 다른 폴더에 다른 이름으로 자신을 복제합니다. 그러나 위의 세 백신 프로그램으로 모든 하드 디스크를 검사했지만 감염된 파일이 단 하나도 없었습니다.
두번째로 백도어 프로그램은 실행 후 다른 사람이 접속할 수 있도록 포트를 열고 열은 포트를 감시(Listening)하게됩니다. 그러나 이 프로그램을 실행한 후 포트를 감시해보면 어떤 포트도 열고있지 않습니다.
세번째로 이 파일을 실행하고 Sign In 버튼을 클릭한 후 접속하는 사이트 조사해보면 모두 hotmail.com으로 정보를 다른 IP로 전송하는 것도 없습니다.
마지막으로 인터넷 상에서 구한 모든 파일이 Backdor.OptixPro에 감염된 것으로 나옵니다. 이말은 배포중 감염됐다기 보다는 이 프로그램의 제작자가 감염된 파일을 배포했거나 백도어로 제작됐다는 것을 의미합니다. 그렇다면 이 프로그램이 백도어라는 얘기가 폭넓게 퍼져있어야 정상이지만 PC-Cillin에서만 이 프로그램이 백도어라고 언급하고 있습니다.
그러나 세가지 프로그램이 모두 백도어로 보고했다는 것은 일단 의심의 소지가 있으므로 MSNBlockDetect.zip을 다운 받은 사용자 분들은 다음 세가지 조치를 취해주기 바랍니다.
- 다운 받은 파일 삭제
- 백신 프로그램으로 바이러스 검사
- MSN 암호 변경
참고로 이 프로그램은 몇년전(차단 확인이 되던때)부터 사용했던 프로그램입니다. 그러나 제 경우 아무런 문제가 없었습니다. |
(