윈도우폰트 폴더에 숨어있는 hncutils
2020.08.30 06:07
윈도우를 설치하고 한컴오피스를 설치하고 업데이트까지 하고나면 항상 'windows/fonts/' 폴더에 'hncutils'폴더가 생기고 거기에 실행화일 하나가 숨어있습니다. 예전에는 멀웨어바이트에서 이걸 멀웨어라고하면서 찾아내고는 삭제시켰는데, 저도 누가 한컴오피스 설치파일에 악의로 심어놓은 멀웨어인줄 알았습니다. 그런데, 최신 ESET이나 멀웨어바이트는 이제 이걸 멀웨어로 보고하지않고 그냥 지나치네요.. 헐... 분명히 FONT 폴더에 버젖이 있는데도 말입니다. 삭제하려고 해도 삭제가 되질 않습니다.
하도 이상해서 숨어있는 저 'UpdateAction_winttf.exe' 파일을 복사해서 virus total 에 올려보았습니다.
바이러스토탈에도 전혀 검출이 되질않네요. 그럼 저게 원래 설치화일에서 자동으로 설치해주는 정상파일이란 소린지...
구글링했더니, 나와 비슷한 경험을 한분이 있어서 저걸 어떻게 해야하느냐고 질문하니까 댓글에 아무이상없으면 그냥 놔두라고 하네요..ㅎㅎ..
이걸 어찌해야 할까요?
댓글 [7]
-
VenusGirl 2020.08.30 08:43
-
DarknessAngel 2020.08.30 09:02
한컴이 표준을 지킨다는 개념따윈 저멀리 던져버렸다는걸 보여주는 예중 하나입니다
폰트를 설치하는 소프트라면 산더미처럼 있지만, 업데이터를 저기 집어넣는 어이없는 회사는 저기밖에 없습니다
-
bleach 2020.08.30 14:31 그렇군요. 전 첨엔 누군가 설치화일에 악의로 심어놓은 멀웨어인줄 알았네요. 다크엔젤님 말처럼 꼭 윈도우 폰트폴더에 저렇게 설치해야 할까요? 조금 어이가 없군요. 일단 정상화일이니 그냥 놔둬야겠습니다^
-
DarknessAngel 2020.08.30 09:01
원래 한컴 표준을 안 지킵니다
한두번 그러는것도 아니고, 지들 내키는대로 프로그램을 만듭니다
문제을 안 일으키면 괜찮은데, 이로 인해 호환성 문제부터 시작해서 허구한날 문제 일으켜도 나날히 심해지기만 함
-
bleach 2020.08.30 14:33 정말 어떻게 폰트만 들어가야할 폴더에 실행화일을 설치할수가 있는지... ㅎㅎ... 아직도 우리나라 코딩수준이 멀었다는 반증인것 같습니다^
-
DarknessAngel 2020.08.30 17:32
심지어는 환경변수조차 안 써요
예를 들어 2018 까는데 32비트 Windows인데도 Program Files (x86)으로 깔려고 시도하거나, 업데이터가 OS나 계정의 임시폴더를 안 쓰고 C:\Temp를 생성하거나 합니다 (둘 다 환경 변수 존재하기때문에 그걸 넣으면 알아서 인식함)
-
내꼬 2020.08.30 10:57 생각지도 못한곳에 파일이 존재 하는군요
정보 감사합니다.
두가지 파일은 같은 파일인데 파일 크기가 다르네요
무작위로 공문 날리고, 뜯어내면서.. EV인증서 사용 해도 오진은 나오나 보네요.
바이러스 오진 2개가 나와...창피하네요.
업데이트할 때 한컴 TTF 글꼴을 폴더에 임시 저장했다가 업데이트되면서 Windows의 Font 폴더로 글꼴을 복사하고 등록해주는 파일입니다.