윈 도 우 무등산 등정하신분들은 악성코드 치료하세요~
2013.12.19 13:06
ko_8.1_x86x64_Ent_K(무**_20131215)
"서리님의 댓글정보로"~
설치 완료한 상태에서 알약으로 검사했더니
악성코드(트로이 목마)가 검출되었고 치료되었으니 조치후 사용하시면 좋을듯 싶습니다.
치료후 해당하는 유틸리티는 실행되지 않습니다.(RSmbrtool.exe, VHDman.exe, Torrenseragt.exe)
댓글 [20]
-
ϟƘƦƖןןΣx 2013.12.19 13:22
-
마니또우 2013.12.19 14:28
공개 버전으로는 괜찮은 편이라 판단되어서 계속 사용중입니다.
오히려 저 같은 경우는 V3를 비추합니다.
-
일레시아 2013.12.19 13:31
필요하면 설치후에 따로 집어넣어야겠군요.
-
라파엘(4WIN8) 2013.12.19 13:32
rsmbrtool과 vhdman은 카멜님이 만든 것으로..
카멜님이 이스트소프트 측에 계속 어필하신 것으로 알고 있습니다.
이 프로그램의 특징이 하드웨어에 밀접하기 때문에.. 그 당시에 오진하고..
알약측에서 이 프로그램들에 아무런 이상없다는 그래서 후에 반영하겠다는
이야기도 들은 것으로 알고 있습니다..
-
이어도행 2013.12.19 13:38
설치때는 백신들을 다 꺼야 되더군요
황당하게 진단과 동시에 삭제를 해버려서 설치하는데 번거롭더군요
-
마니또우 2013.12.19 14:07
악성코드 치류후에 해당프로그램을 삭제하고
새로 복사하여 넣은 후에(RSmbrTool.exe, VHDman.exe)
알약 정밀검사를 재실행해봤는데 아무런 악성코드를 발견하지 않습니다.
결론은 알약에서 애끗게 문제가 없는 해당프로그램을 악성으로 취급하지는 않는듯 합니다.
아마도 알약측에서 예전의 불만족사항이 문제되지 않도록 반영되지 않았을까요?
제거후 필요한 유틸들은 넣어서 사용하시면 되겠습니다.
-
청주 2013.12.19 14:25
좋은글 감사드립니다..*^^*
-
k-style 2013.12.19 14:33 위에 나타난 파일들은 다른 것으로도 바이러스로 오인되는 경우가 있습니다.
이를테면, 코모도같은 것은 아예 삭제해 버리지요.
-
A/S 2013.12.19 15:03 알약이 설치시 레지스터 여기저기 자신의 흔적들을 남기고 삭제후에도 파일이나 레지스터 값들이 제거 되지 않고 컴을 쓰레기장 처럼 만들어서 제거하게 되면 다른 프로그램들도 같이 실행이 안되거나 인터넷이 끊기는 등 여러가지 부작용 때문에 컴에 대한 지식이 조금이라도 있는 분들에게 외면 당해 온 것이 사실이지만 기능 만을 따진다면 V3보다 낫다고 봅니다.
-
초롱이 2013.12.19 16:50
알약이나 V3나 왼만하면 더 좋은 백신 쓰세요
무료인 antivir, avg도 위에 두 게으른 건달보단 나아요
-
DarknessAngel 2013.12.19 18:57
ink를 악성코드라니 -_-;
언제부터 바로가기가 바이러스나 악성코드가 될 수 있었죠; (...)
generic이란건 크게 의심할 가치는 없는데, 문제는 저 위치군요
왜 저기 저런 실행 파일이 있는건지?
-
라미실 2013.12.19 19:51
ink 가 아니고 링크의 약자 lnk 죠..
ink 는 잉크인데요???
-
라미실 2013.12.19 19:50
백신에 대한 조금의 관심만 있어도 Generic 진단명은 별로 걱정할 필요가 없는 것에 불과하다는 걸 알게 됩니다.
휴리스틱에 기반해서 악성코드라고 추측한 것이지 악성코드라고 명백하게 진단을 내린 게 아닙니다.
더군다나 lnk...인데?
-
타마스 2013.12.19 20:35
이 백신이 좋다 저 백신이 좋다 보다 다들 다양하게 사용하면 이렇게 서로 점검이 되니 좋은거죠.
-
피톤치드 2013.12.19 20:44
실행 파일 해쉬값을 비교해 보세요.
-
netrunner 2013.12.19 21:28
어차피 휴리스틱 진단이긴 하지만 제가볼땐 PUP를 잘 진단한것 같은데...
자기가 진단한 exe파일을 실행하는 단축 아이콘을 같이 잡은거죠.
리포트 파일만 봐서 정확할 순 없겠지만 파일명으로 보면
rsmbtool.lnk가 rsmbtool.exe를 실행하는 단축아이콘 파일 같은데요.
-
은주얌 2013.12.19 21:54
저거 흔한 알약 휴리스틱 오진입니다.
원본 확인하니 일부 백신에서 바이러스로 탐지합니다만.. 그건 시스템에 영향을 주는 것이라 알려주는 것 같네요.
알약 휴리스틱 오진 상당합니다.
대부분이 Trojan.Generic으로 잡히죠.
-
서리 2013.12.19 23:00
알약은 그렇다치고 avast 돌려보니
C:\Programs\ONEKEY GHOST 13.523208 KR.exe 위험:Win32:Dropper-gen [Drp]
C:\users\administrator\appdata\...\torrenseragt.exe 위험:Win32:Dropper-NBS [Drp]
라고 떴는데 문제있는거 아닌가요? 전문가님들 소견 부탁드리겠습니다.
-
흐흐흐 2013.12.20 09:56
avast 는 오진이 너무나 많던 아에 컴을 사용하지말라는정도로 다잡습니다..
-
키트 2013.12.23 17:23
저도 초기에 올라온거 설치하고 avg 설치해서 검색하니 10여개가 잡히더군요
싹 잡고 사용중인데
여기에 몇번 해당 사항을 질문올렸는데 ...... 다들 테스트 용으로만 깔고 지워라 라고 답변을 주시더라구요 ㅎ
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
2304 | 소프트웨어| dBpowerAmp 에서 FLAC AC3 M4A 들어보기 [2] | [벗님] | 3221 | 0 | 12-21 |
2303 | 소프트웨어| 840도 래피드모드를 써보자! RAPID Mode Patch for 840 설치기 [6] | 태양속으로 | 3384 | 1 | 12-20 |
2302 | 윈 도 우| Windows 8 (Build 8400) [1] | JFF | 4398 | 1 | 12-20 |
2301 | 소프트웨어| 탐색기를 대체할만한 Directory Opus.. [4] |
|
3669 | 2 | 12-20 |
2300 | 하드웨어| 오실로스코프 보는법에 대한 일반화, [1] | ㅇㅁㅁ | 3659 | 1 | 12-20 |
2299 | 하드웨어| 하드디스크 (미묘하고 얄미운 고장) 취급법 [2] | ㅇㅁㅁ | 3891 | 0 | 12-20 |
2298 | 윈 도 우| [바x 12.13] Windows 8.1 Pro x64 [6] | Teris | 11053 | 2 | 12-19 |
2297 | 윈 도 우| 윈도우 7 자동화 및 USB CD-ROM 제작 삽질하였습니다.. [3] | 은주얌 | 3430 | 2 | 12-19 |
» | 윈 도 우| 무등산 등정하신분들은 악성코드 치료하세요~ [20] | 마니또우 | 8058 | 4 | 12-19 |
2295 | 윈 도 우| 시베리아 산 사용기 입니다 [16] | 이어도행 | 5012 | 4 | 12-19 |
2294 | 윈 도 우| 윈도우7_64bit 은 카멜레온같습니다. [3] | ㅇㅁㅁ | 6117 | 4 | 12-17 |
2293 | 윈 도 우| mkisofs 로 만든 이미지 위치 [1] | ㅇㅁㅁ | 2713 | 1 | 12-17 |
2292 | 소프트웨어| R-DriveImage vs Truimage2014 [11] |
|
4366 | 6 | 12-17 |
2291 | 소프트웨어| 8.1PE 프로그램 테스트 [29] | tara | 7059 | 34 | 12-17 |
2290 | 윈 도 우| ko_8.1_x86x64_Ent_K(무**_20131215) 간단 사용기 [38] | 마니또우 | 10537 | 13 | 12-17 |
2289 | 하드웨어| ssd 사타3 케이블 불량 | 실버 | 3657 | 1 | 12-17 |
2288 | 윈 도 우| W8.1 PE 4GB램 커널팻치 적용 [4] | 빛과그림자 | 4039 | 2 | 12-16 |
2287 | 소프트웨어| PortableAPPZ.. 자주 가시나요? [1] |
|
3417 | 1 | 12-16 |
2286 | 윈 도 우| 8.1 - 글씨가 흐릿하다고 느껴질때.. [1] |
|
4838 | 1 | 12-16 |
2285 | 윈 도 우| [무등산-2013.12.15] 윈도자동인증 8.1 x86 x64 Enterprise [21] | Teris | 12908 | 11 | 12-15 |
알약 안좋지 않나요?