게시판홈 / 윈도우 / Win32:Trojan-gen. {VC} 란...?새글쓰기 답글쓰기

저자 Win32:Trojan-gen. {VC} 란...?
Anonymous (0)
비회원
  게시일: 2006-01-05 18:34||
#수작업으로 OS를 새하드로 이동시키기#란 강좌에서 링크된 Windows PE CD를 다운 받아서 Avast 백신으로 바이러스 검사를 하던 중에 "Win32:Trojan-gen. {VC}"란 경고 메세지가 뜨면서 바이러스가 잡힙니다. 치료를 하려고 하니 다룰 수 없는 파일로 나오네요. 아직 다른 백신으로는 검사 해보지 않았는데 이 상황에 대한 자세한 답변 좀 부탁 드립니다.
참고사항:Intel 4A 16OOMHz/유니텍845ddr/256M/40G/XP Pro SP2 정도입니다.
Anonymous (0)
비회원
  게시일: 2006-01-05 18:41||
정확히 바이러스에 걸린 파일이 언떤 파일인지요? Windows PE라면 ISO로 받았는지 아니면 압축이 해제된 상태로 받았는지 등의 추가 정보가 필요하며, 최종적으로 바이러스인지 아닌지는 바이러스에 걸린 파일을 봐야 알수 있는 문제입니다.
Anonymous (0)
비회원
  게시일: 2006-01-05 18:55||
질문에 대한 정보가 부족했나 봅니다.^^;
파일은 ISO로 받았고, 파일명은 SuperRCD20a.iso\PROGRAMS\RADMIN\R_SERVER.EXE
입니다. 멀웨어로 웜 바이러스로 나옵니다.
Anonymous (0)
비회원
  게시일: 2006-01-05 19:02||
다음 내용을 SuperRCD20a.sfv라는 파일로 저장한 후 SFV 도구로 해쉬를 검사해보기 바랍니다. OK가 떨어진다면 제가 가진 파일과 동일한 파일이므로 걱정할 필요는 없습니다.

코드
; Generated by WIN-SFV32 v1.0
; (Compatible: Total Commander 6.53)
SuperRCD20a.iso ABD497FF


설사 동일한 파일이 아니라고 해도 해당 파일을 실행하지 않으면 큰 문제는 없습니다. 그러나 제가 보기에는 오진일 것 같습니다.
Anonymous (0)
비회원
  게시일: 2006-01-05 19:17||
먼저 답변에 감사 드립니다.
한데 무엇을 어떻게 검사해야 하는지 조금만 더 쉽게 설명 좀 부탁 드립니다.^^;; 더불어 sfv란 무엇인지에 대해서도 좀...^^;

[ 메시지수정: apfmth05 일시: 2006-01-05 19:20 ]
Anonymous (0)
비회원
  게시일: 2006-01-05 19:28||
인용

글쓴이: apfmth05 날짜:2006-01-05 19:17
먼저 답변에 감사 드립니다.
한데 무엇을 어떻게 검사해야 하는지 조금만 더 쉽게 설명 좀 부탁 드립니다.^^;; 더불어 sfv란 무엇인지에 대해서도 좀...^^;

No Cross, No Crown.
Anonymous (0)
비회원
  게시일: 2006-01-05 20:30||
테스트 결과...ok가 떨어지네요.^^;
도아님의 충고 아닌 충고 덕에 한가지를 알게 되었네요. 감사!
그럼에도 불구하고 이 검사의 의미를 완전하게 이해하지 못하는 것은
아마도 저의 무지로 돌려야 겠지만...그래도 마무리하는 차원에서 한말씀
부탁 드립니다. 아무것도 아니라고 생각치 마시구요.^^;;
하루 마무리 잘 하시길...

[ 메시지수정: apfmth05 일시: 2006-01-05 23:13 ]
Anonymous (0)
비회원
  게시일: 2006-01-07 01:10||
인용

글쓴이: apfmth05 날짜:2006-01-05 20:30
테스트 결과...ok가 떨어지네요.^^;
도아님의 충고 아닌 충고 덕에 한가지를 알게 되었네요. 감사!

충고 아닌 충고가 아니라 QAOS.com이 추구하는 가장 중요한 정책중 하나입니다.

인용

그럼에도 불구하고 이 검사의 의미를 완전하게 이해하지 못하는 것은
아마도 저의 무지로 돌려야 겠지만...그래도 마무리하는 차원에서 한말씀
부탁 드립니다. 아무것도 아니라고 생각치 마시구요.^^;;
하루 마무리 잘 하시길...

파일 전송시 .SFV 이용하기를 참조하기 바랍니다.

[ 메시지수정: artech 일시: 2006-01-08 18:21 ]
Anonymous (0)
비회원
  게시일: 2006-01-07 01:44||
저는 UBCD4Win 이란 PE 를 사용하는데.. 저도 비슷한 경험을 했습니다.

만들당시 UBCD4WIN 웹사이트에서 해당되는 툴들을 다운받아 ISO 로 만들어서 사용했습니다.
근데 몇몇 Antivirus 툴에서 ISO 를 만들려고 받아놓은 소스들에서 바이러스 검출을 꽤 하더군요. 보통 Keyfinder 나 locksmith 같은 류의 잡동산이 프로그램들을 malware 라고 검출 하더군요. 정확히 확인한것은 아니지만 양날의 검 처럼 이런 류의 프로그램들은 사용하는 사람의 목적에 따라 malware 가 되는게 아닐까 하고 생각했고 바이러스 검출에서 제외 시켰습니다.

PE 는 정말 쓰기에 따라 만능시디 같습니다.
Anonymous (0)
비회원
  게시일: 2006-01-07 05:29||
친절한 답변에 감사합니다.^^
더불어 앞으로는 QAOS.com의 정책에 적응하고자 노력할께요.
즐거운 주말 보내시길...
다음글: 윈도우 xp의 내장 게임 복구. (0)4785werty332006-02-10
이전글: 래지스트리에 대해 여쭙니다. (0)4823alligator2005-11-01

새글쓰기 답글쓰기
이동:

세상사는 이야기



RSS 구독 (익명 | 회원 | 강좌 | 포럼)
(C) 1996 ~ 2017 QAOS.com All rights reserved.