본문 바로가기

묻고 답하기

쓰기

글 수 2,445

업데이트시 바이러스가 뜹니다.

ee
아랄트랜스에서요;;
어제까진 괜찮았는데....
처음 실행하자마자 바이러스 경고가 떠서 치료를 했더니, 치료불가라서 격리되더군요.
다시한번 실행하니, 업데이트가 됬는데, 업데이트되자마자 다시 바이러스경고가 뜹니다.
백신은 네이버백신 카스퍼를 쓰고 있구요.....
감염파일 위치정보를 보면, 디버깅 atcode 알고리즘과 기리기리에서 나타납니다.
컴퓨터 전체검사를 해보았지만, 따로 나타나는 감염원은 없었구요....
혹시 아랄랩 홈페이지가 바이러스에 당했나요?;;;
이 게시물을
조회 수 :
17457
등록일 :
2010.09.22
13:28:09
엮인글 :
https://arallab.hided.net/39161/fc2/trackback
게시글 주소 :
https://arallab.hided.net/board_qna/39161
목록
수정 삭제

Hide_D

2010.09.22
21:06:24
ATCode와 기리기리 플러그인은 기존 버전에서 전혀 변경된 내용이 없습니다.
백신의 오진으로 보이네요
댓글

ee

2010.09.23
11:15:57
K-8.jpg K-7.jpg

그냥 백신대상파일 제외해도 되는겁니까? 네이버에서 저 바이러스로 검색하면 위험한거라고 하던데요....개인정보 빼간다고;;
첨부 :
K-8.jpg [File Size:30.6KB/Download52]
K-7.jpg [File Size:32.2KB/Download46]
삭제 수정 댓글

dfs

2010.09.23
18:19:55

저도 바이러스라고 뜨는군요. 똑같이요. 네이버백신에서만;;

삭제 수정 댓글

Hide_D

2010.09.23
22:38:44
상관 없습니다. 곧 다음 패치로 오진이라 뜨는거 사라지겠죠 뭐
아니면 '신고'를 하면 네이버측에서 확인하고 내려줄겁니다.
댓글

whistle

2010.09.28
23:45:00
저도 카스퍼스키에서 잡는군요;; 그냥 무시하고 해야될까요..
삭제 수정 댓글

blank

2010.10.05
22:00:38
저도 잘쓰다가 갑자기 오늘 카스퍼스키가 바이러스로 잡는군요.
네이버측 바이러스엔진도 카스퍼스키거일텐데 ..
삭제 수정 댓글

ㅇㅇ

2010.10.13
01:05:47
오진이라면, 오진의 이유가 있을것이고. 단순히 Hook 메모리변조행위로 잡는거라면 이미 예전버전 초창기버전부터 잡혔어야 정상입니다. 그런데 아랄 0.2 2008년12월 31일 버전 이전은 안잡히는데 그 이후로부터는 전부 잡히는군요.

업데이터도 Not a virus라고 해서 마음만먹으면 나쁜용도로 사용할 수 있는 행위의 코드가 삽입되어있다고 분석하였고
atcode tatcode 등 dll 파일들도 시스템파일의 중요 데이터를 특정 아이피의 서버측으로로 전송시키는 코드가 삽입되어있다고 분석하였습니다.  카스퍼스키측에 직접 파일 전송하여 답변 받은것이구요.

이 부분에 대해서 심도있는 대응을 부탁드립니다. 무엇인가 잘못되었습니다.
삭제 수정 댓글

Hide_D

2010.10.13
10:44:39
그런 코드가 포함되어 있다구요?

중간에 코드가 변조 되어 있는지 확인해 보겠습니다.
SVN에 올라온 코드는 그런 내용은 없었습니다.
댓글

黃 陸 民 杵

2010.10.16
00:42:50
저도 KIS2011에서 바이러스 잡히는군요-_-;
삭제 수정 댓글

암흑마제

2010.10.18
09:02:41

저도 바로 바이러스로 진단하는군요...
카스퍼스키로 갈아탔는데 바이러스 진단합니다.
히데님 혹여나 모르니 한번 확인해보시길 바랍니다.
댓글

Hide_D

2010.10.19
02:49:21
코드 자체의 이상은 없었습니다만,
원래 아랄트랜스 작동 구조상 악성 툴로 판단될 여지는 충분합니다.

혹시 몰라 코드를 새로 빌드해서 올려두었습니다.
최신버전을 구해 체크해주세요.
댓글

늘감사합니다

2010.10.19
22:07:41
123.JPG


여전히 카스퍼스키와 네이버백신에서는 잡아내는군요.. 버전에 따라 조금 다른데 
예전 버전은 atcode.dll과 cutomdic.dll은 안잡히네요
첨부 :
123.JPG [File Size:102.2KB/Download51]
삭제 수정 댓글

Hide_D

2010.10.20
03:36:05
오 이제 ATCode.dll은 잡아내지 않는군요.
조만간 모든 플러그인을
Visual Studio 2010 기반으로 재 배포하도록 하겠습니다.
댓글

holybell0

2010.11.01
22:11:59

네이버백신은 카스퍼스키 엔진을 쓰기 때문에 같은 진단명으로 나오죠.
오랜만에 아랄 돌리려했더니 갑자기 트로이니 뭐니 떠서 건의 좀 하려 했더니 다른 분들도 역시 문제가 있나보네요.
빨리 해결됬으면 좋겠군요.

댓글
List of Articles
주제 최종 글 댓글sort 조회 수
공지 아랄트랜스가 정상 동작하지 않는다면 꼭 읽어주세요. by Hide_D file 2020-05-14 14:28 ppqq 177 291513
최근 신작 2개 코드 찾기 질문 by 권혁철 file 2015-09-18 01:21 tkrkr 25 866
AIR SE 코드를 찾으려 하는데 막힙니다 by 새의시 2014-03-18 20:01 v폴라 25 749
최면술3 실행 관련 질문입니다.(개인적으로는 해결, 댓글 봐주세요) by 야이라 2013-10-02 23:48 dhqpffls 23 1531
음요충(淫妖蟲～凌触学園退魔録～) 이거 제발 해결좀요. by 왕가가 2013-05-17 18:59 왕가가 20 1142
비너스 블러드 히프노 기리기리를 아예 못잡네요 by Kaleidoscope 2014-12-12 20:57 키잡 16 1283
elona 라는 로그라이크를 할려고 하는데여 by 피자 file 2013-07-16 20:12 피자 16 999
구식 브라우저면 안보인다는데...... by 미사일연속발사시스템 2013-03-10 12:26 S0warS 16 1275
기리기리엔진 파일 리팩시 생기는 문제에 관해 질문드립니다. by stamp file 2013-08-05 13:54 루디아 15 2110
기리기리엔진 미연시 후킹하면 팅깁니다 해결방법좀 ㅠㅠ by 헤카림장인 file 2016-01-22 12:57 미래도 14 804
淫らに喘ぐ七人の夜這いする孕女 실행시 시티키 뜨던데 어떻게 하나요? by 비닐모자 2017-06-24 08:59 평화 14 3594
(질문해결) 동방심기루 AT코드 디버깅시 1글자씩 번역되는 코드들만 뜨네요. by Remilia file 2013-08-02 21:51 Remilia 14 616
업데이트시 바이러스가 뜹니다. by ee 2010-11-01 22:11 holybell0 14 17457
[130125][대도서관의 양치기] 大図書館の羊飼い 아랄적용시 튕김현상 ㅠㅠ by JCHAIT file 2016-12-09 18:06 JCHAIT 13 2085
키리키리 엔진 패턴을 찾을 수없데요... by pitarose file 2016-06-04 23:14 pitarose 13 771
平安亭 회사 게임 이렇게 뜨는데 어떻게 하면 좋죠... by 디리리링 2016-03-13 18:32 암흑마제 13 1964
Dracu riot(드라큐 라이옷) 백로그 오류.. by 패닉스토리 file 2013-07-12 16:20 패닉스토리 13 1401
헤더 프로텍트 질문 by 비밀을준수하는자 2013-07-25 15:04 비밀을준수하는자 12 454
大悪司(대악사) 이거 bgm 어케 나오게 하나요 ㅠㅠ by rhdd 2018-10-20 22:24 이칠공 12 2481
아랄트랜스 초보자입니다 도와주실수 있을까요? by 펑펑잉 file 2019-04-06 05:36 푱퐁이 11 761
목록
쓰기