글 수 2,445
아랄트랜스에서요;;
어제까진 괜찮았는데....
처음 실행하자마자 바이러스 경고가 떠서 치료를 했더니, 치료불가라서 격리되더군요.
다시한번 실행하니, 업데이트가 됬는데, 업데이트되자마자 다시 바이러스경고가 뜹니다.
백신은 네이버백신 카스퍼를 쓰고 있구요.....
감염파일 위치정보를 보면, 디버깅 atcode 알고리즘과 기리기리에서 나타납니다.
컴퓨터 전체검사를 해보았지만, 따로 나타나는 감염원은 없었구요....
혹시 아랄랩 홈페이지가 바이러스에 당했나요?;;;
어제까진 괜찮았는데....
처음 실행하자마자 바이러스 경고가 떠서 치료를 했더니, 치료불가라서 격리되더군요.
다시한번 실행하니, 업데이트가 됬는데, 업데이트되자마자 다시 바이러스경고가 뜹니다.
백신은 네이버백신 카스퍼를 쓰고 있구요.....
감염파일 위치정보를 보면, 디버깅 atcode 알고리즘과 기리기리에서 나타납니다.
컴퓨터 전체검사를 해보았지만, 따로 나타나는 감염원은 없었구요....
혹시 아랄랩 홈페이지가 바이러스에 당했나요?;;;
ㅇㅇ
- 2010.10.13
- 01:05:47
오진이라면, 오진의 이유가 있을것이고. 단순히 Hook 메모리변조행위로 잡는거라면 이미 예전버전 초창기버전부터 잡혔어야 정상입니다. 그런데 아랄 0.2 2008년12월 31일 버전 이전은 안잡히는데 그 이후로부터는 전부 잡히는군요.
업데이터도 Not a virus라고 해서 마음만먹으면 나쁜용도로 사용할 수 있는 행위의 코드가 삽입되어있다고 분석하였고
atcode tatcode 등 dll 파일들도 시스템파일의 중요 데이터를 특정 아이피의 서버측으로로 전송시키는 코드가 삽입되어있다고 분석하였습니다. 카스퍼스키측에 직접 파일 전송하여 답변 받은것이구요.
이 부분에 대해서 심도있는 대응을 부탁드립니다. 무엇인가 잘못되었습니다.
업데이터도 Not a virus라고 해서 마음만먹으면 나쁜용도로 사용할 수 있는 행위의 코드가 삽입되어있다고 분석하였고
atcode tatcode 등 dll 파일들도 시스템파일의 중요 데이터를 특정 아이피의 서버측으로로 전송시키는 코드가 삽입되어있다고 분석하였습니다. 카스퍼스키측에 직접 파일 전송하여 답변 받은것이구요.
이 부분에 대해서 심도있는 대응을 부탁드립니다. 무엇인가 잘못되었습니다.
