아침에 네이버 PC그린이 업데이트 되고 나서, C:\Windows\System32\BDSShellRes.dll 파일을 바이러스에
감염이 되었다고, 격리를 시켰습니다.
바이러스 이름은 Trojan-GameThief.Win32.Tibia.hil
제가 C++ Builder 2010을 사용하고 있는데, 파일 이름으로 보아 해당 파일이 확실하네요.
이상해서 http://www.virustotal.com 에서 검사를 해 보이까, 42개의 백신중 3개만이 바이러스로 판단하는 것으로
보아서 오진이 아닐까 생각합니다.
Antiy-AVL 2.0.3.7 2010.11.18 Trojan/Win32.Tibia
Ikarus T3.1.1.90.0 2010.11.18 Trojan-GameThief.Win32.Tibia
Panda 10.0.2.7 2010.11.18 Suspicious file
네이버 PC그린의 엔진이 Kaspersky로 알고 있는데, Virustotal에서 검사한 결과에는 Kaspersky는 바이러스로 검진
하지 않았고, Panda라는 백신은 바이러스로 의심된다고만 검진을 하네요.
일단, 네이버 PC그린의 실시간 검사 기능을 꺼 놓은 상태입니다.
오진일까요, 아님, 진짜 바이러스에 감염이 된 것일까요?
오진이라면, 이와 유사한 경우가 지금까지 많이 발생한 것으로 알고 있는데, 백신업체는 Embarcadero 제품에는
테스트를 전혀 하지 않는 모양입니다. 강력한 항의가 있어야 하지 않을까요.
|