보안 / 해킹 RtkNGUI64.exe 바이러스(랜섬웨어) 주의 알림

2018.07.24 12:08

DeathWing 조회:1060 추천:6

경로 - C:\Users\사용자계정\AppData\Local\AhnLab Safe Transaction Application\User Data\Default\Cache\f_000001

파일 - RtkNGUI64.exe

 

Windows Defender에서 바이러스 심각으로 표기 합니다.

 

:::: 설치된 경로 :::::

 

C:\Users\사용자계정\AppData\Roaming\Microsoft\Program Files

2018-07-24_111730.png

위 경로에서 실행되면 안되는것으로 알고 있습니다.

 

C:\Users\사용자계정\AppData\Local\AhnLab Safe Transaction Application

2018-07-24_112048.png

위 경로는 AhnLab Safe Transaction Application 프로그램이 설치 되어야 나타다는 경로 입니다.

위 경로의 모든 파일이 RtkNGUI64.exe프로그램에 의해 사용되고 있습니다.

 

1. AhnLab Safe Transaction Application 프로그램 설치되지 않아도 있다면 의심 하십시요

2. AhnLab Safe Transaction Application 프로그램은 RealTek 사운드 관리 프로그램과 연동될 이유가 없습니다.

 

ㄱ. Windows 기본 설치후 위 관련 정보는 포함되지 않습니다.

ㄴ. 리얼텍 오디오 프로그램이 설치 되어도 위 관련 정보가 없습니다

 

여러 PC를 확인해 봤지만 리얼텍 오디오 사용중이나 위 관련 정보가 없음이 확인 됩니다.

 

 

해당 프로그램이 있다면?

1. 리얼텍 오디오 우선 삭제 하십시요(재부팅 필요 할수 있습니다)

2. RtkNGUI64.exe 프로세스를 강제 종료 

3. 위 경로 폴더 모두 삭제

   C:\Users\사용자계정\AppData\Local\AhnLab Safe Transaction Application

   C:\Users\사용자계정\AppData\Roaming\Microsoft\Program Files

4. 리얼텍 오디오 다시 설치

번호 제목 글쓴이 조회 추천 날짜
[공지] 사용기/설치기 이용안내 gooddew - - -
10 보안 / 해킹| 윈도우 비밀번호 해킹 영상 [6] gooddew 1374 11 02-16
9 보안 / 해킹| Process Explorer와 바이러스 토탈 연동하기... [5] asklee 748 7 05-06
8 보안 / 해킹| 제가 다운받았던 winrar 5.6버전에 악성코드가 들어있는... [10] 톰과제리 1804 0 08-06
» 보안 / 해킹| RtkNGUI64.exe 바이러스(랜섬웨어) 주의 알림 [4] DeathWing 1060 6 07-24
6 보안 / 해킹| (종료)Macrium Reflect ServerPlus 7.1.2801(Win32, 64) ... [12] NaDa 1178 9 01-04
5 보안 / 해킹| ATI + ShdowDefender 조합 [6] 이세라 1591 6 12-21
4 보안 / 해킹| 바이러스 위험 알림(KMS) [20] 이세라 5610 5 12-21
3 보안 / 해킹| 랜섬웨어 방지 하기 위한 다름대로의 수단 [13] 이세라 1206 10 08-19
2 보안 / 해킹| ESET NOD32 Antivirus 초스피드 사용기 [5] 이세라 1101 2 07-19
1 보안 / 해킹| 과태료 위반을 가장한 램섬웨어 주의 요망 [14] gooddew 1860 7 05-31
XE1.11.6 Layout1.4.8