자유 게시판

RtkNGUI64.exe 바이러스(랜섬웨어) 의심 파악(추가)

2018.07.24 10:14

DeathWing 조회:1807 추천:3

 

경로 - C:\Users\사용자계정\AppData\Local\AhnLab Safe Transaction Application\User Data\Default\Cache\f_000001

파일 - RtkNGUI64.exe

 

Windows Defender에서 바이러스 심각으로 표기 합니다.

 

C:\Users\사용자계정\AppData\Roaming\Microsoft\Program Files

2018-07-24_111730.png

RtkNGUI64.exe 실행

 

C:\Users\사용자계정\AppData\Local\AhnLab Safe Transaction Application

2018-07-24_112048.png

lockfile 파일은 RtkNGUI64.exe프로그램에 의해 사용됨

 

1. 해당 프로그램은 RealTek 사운드 관리 프로그램으로 인식됩니다.

2. AhnLab Safe Transaction Application 프로그램 설치되지 않았습니다.

3. AhnLab Safe Transaction Application 프로그램은 RealTek 사운드 관리 프로그램과 연동될 이유가 없습니다.

 

관련된 내용을 알고 계신분 있으시면 댓글 부탁 드리겠습니다.

번호 제목 글쓴이 조회 등록일
[공지] 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] gooddew - -
33261 Total commander 한글입력중 글자순서 바뀌는 문제 수정 [12] 꼬마야 941 07-30
33260 ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ [14] 상큼한발냄 1581 07-29
33259 방아깨비의 탈피 [8] 참붕어 1201 07-29
33258 머언 길을 지나 돌아온 자리 [151] Compuser 1927 07-29
33257 참고하세요. [2] windowsand 1250 07-29
33256 에어컨 콘덴서 갈았습니다. [16] 디폴트 2471 07-28
33255 아... 결정장애 ㅠㅠ 듀얼심 휴대폰 직구를 하려 합니다. [11] 바이오스 1048 07-28
33254 티스토리 초대장 한장 부탁드립니다. ghq 114 07-28
33253 오늘 가평 풀파티 가려고 준비중이에요 [3] 도우너2 636 07-28
33252 어제 아는 지인이 수면중 심장마비로 [17] 도우너2 1748 07-28
33251 최근에 작업표시줄에 있는 마이크로소프트 스토어 아이콘을... [1] hotcity7 665 07-27
33250 화이트메인 [1] ʕ•ᴥ•ʔ 589 07-27
33249 인텔 8코어 옥타코어 CPU 사실상 기존300시리즈 지원확정 [3] 에드힐스 1132 07-27
33248 여고생이 중고생8명에게 관악산끌려가 집단폭행을당했습니다 [7] scv0428 1436 07-27
33247 에어컨 실외기에서 소음이 심하게 나네요.. [5] 테츠로 2293 07-27
33246 컴퓨터 뚜껑을 열 수 밖에... [11] 디폴트 1412 07-27
33245 무더위에 시원한 가곡 엄정행 어떤가요? [2] 무림거사 300 07-27
33244 [토론/건의]가입시(기존회원포함) [10] DeathWing 946 07-27
33243 가입하고 그간에 느낌입니다. [9] skydiver 894 07-26
33242 날도 더운데 시원한 화면 하나 [17] closeup 1438 07-26
XE1.11.6 Layout1.4.8