소프트웨어 우리은행 AhnLab Safe Transaction KMS 오진 문제

service_kms.exe는 바이러스토탈에서 확인해보면, 1/2가량(53개백신중 23개)은 패스를 시키고 나머지(53개백신중 30개)중에서도 절반가량은 바이러스나 트로이잔이 아닌 어플리케이션 해킹으로 분류합니다.

파일변조로 인해 백신에서 감지가 안되는 것이 아니라 무해한 프로그램으로 분류된다는 것이죠.

(사실상 안랩트랜잭션도 유해한 프로그램으로 진단하는 것은 아니죠)

전 안랩을 전혀 신용하지 않는 편입니다.

안랩의 경우 트랜젝션 이전에 금융사이트에 제공하던 안랩온라인시큐러티시절에 코모도사의 hips방어등에 쓰이는 guard.dll(정확한 이름은 아닙니다)을 계속 감지하고 삭제등의 처리를 요구했습니다.

직접 제보는 하지는 않고 기다려보았지만 6개월동안 계속 띄우길래 결국 예외처리를 했었는데, 트랜젝션은 guard.dll을 잡지는 않지만 service_kms.exe의 예를 보더라도 예외처리하는 옵션자체가 없습니다.

지들이 무슨 용가리 통뼈라고 지들 기준(분류)에 맞추라는 뭣같은 강제성은 욕밖에 안나옵니다.

설령 오진이 나와도 '나를 따르라'는 식의 처리, 이건 좀...

SERVICE_KMS.EXE 파일 문제가 아니라.....(그냥 CMD 명령어 넣은것 같은 머라고 넣은건지는 모름)

애초에 KMS 프로그램 설치시 레지스트리 조작, CMD 조작 등이 일어날 확률이 높다는 말입니다 (svchost.exe 등 변조 가능성)

그리고 KMS 인증을 하면 시스템에서 KMS HOST 관련 파일이 자동 실행되는데 이부분도 의심 스럽죠.. 인증하면 시스템계정과 IP가 관리자컴으로 넘어가는데....(전문가가 아니라 정확히 모름)

마지막으로 공짜의 대가가 가장 비쌀 때도 있죠. 걍 맘편히 정품 OS 정품 소프트웨어 쓰는게 좋습니다