http://newvirus.tistory.com/99 [정상프로그램도 악성코드가 될 수 있다?]
이글을 보고 문득 포스팅 해봐야 겠다는 생각이 들었다.
치료가 아닌 삭제여서 업무를 할 수 없는 상태였다.
얼마전 갑자기 묶어내놓았던 셋업에서 바이러스가 있다는 소식을 접했다.
얼른 백신프로그램으로 점검을 하였다. 그러나 바이러스가 검출되지 않았다.
바이러스가 없는데 무슨 이야기냐고 이야기 하였다.
이리저리 확인한 결과 nprotect 를 통해서 점검을 했다는 이야기를 접했다.
K은행에서 nprotect로 점검을 하였다는 이야기를 들었고 K은행 사이트에 접근하여
점검을 하였다. 그런데, 정말 바이러스로 검출이 되었다.
설마하고, 치료를 하고 다시 혹시 몰라 정품CD를 통해서 설치를 했다.
그런데, 이게 웬일인지 다시 바이러스에 떠오는게 아닌가.
이상하다 생각해서 바이러스의 정보를 확인 하였다.
그랬더니 특정사이트에 접근하여 파일을 받아와서 감영시키는 바이러스 라고 되어 있었다.
이 프로그램을 이용해서 셋업파일을 2개를 만들어 낸다.
그러나, 하나의 파일은 바이러스로 검출이 되고, 하나는 바이러스로 검출이 되지 않는다.
특이한 사항은 하나는 모든 내용을 포함하고 있는 것이며, 하나는 몇가지만 간추리는 버전인데,
간추린 버전만 바이러스로 검출이 된다.
과연 정말 바이러스일까? 라는 의문이 들기 시작했다.
사내에서 사용하는 WISE 8.12 라는 인스톨프로그램을 사용하는데 이프로그램이 바이러스로 잡히는 거였다.
아무리봐도 버전이 오래 되어서 이지 않을까 싶다.
WiseCrystalClient.exe 바이러스라고 추정하는 프로그램이다.
이 프로그램이 2000년도쯤에 제작된 프로그램인듯하다.
WISE 프로그램은 상당기간 오랬동안 사용한 프로그램인데.. 라는 생각이 들었다.
그래서 nprotect 사이트에 가니 바이러스의심되는 파일을 보내는곳이 있어서 메일을 보냈다.
그러나, 몇일동안 답변또한 없다.
결론은 일단 그냥 사용하자로 결론이 났다.
빠른 시일내에 처리해야 하는 상황이므로 일단 작업을 진행하였다.
과연 어느것이 진실일까?
너무 쫍혀서 검사하는 것일까?
정상프로그램인데 바이러스로 검출한건 아닐까?