Mentor AntiVirus

[추가정보][바이러스신고][백도어의심 파일][급함] 백도어 의심 파일 신고 합 니다

보낸시각: 2010-03-04 (목) 14:57:58 [GMT +09:00 (서울, 도쿄)]
받는사람: "m-16자동소총수"<kissme1004g@naver.com>

한번 더 보내드렸습니다 분석하시는데 좋은 참고가 될것입니다 ^^;

하우리는  답변-

고객님께서 접수하여 주신 파일은 정상 파일입니다.
[참고] 정상적인 프로그램도 시스템에 문제를 일으킬 수 있습니다

바체 답변은 -

테스트 결과 해당 샘플은 정상적으로 동작하지 않습니다.

파일 내부에 ~DFX0ZCI.exe 를 드롭한 후 실행되어지도록 되어있으나 해당 파일이 정상적으로 실행되지 않기 때문에

차후 추가 분석후 악의적인 행동이 확인될시

패턴에 추가토록 하겠습니다

 엔프로택터는 - 분석해보겠다고하네여

그렇다면은 v3가 오진이라는 이야기인데 ;;

안랩이 에이젠트 들어가서 문제야기가 되니 진단을 하겠죠

결론적으로 백신사 진단 정책이 다 달라서 진단하고 안하고의 차이 인듯합니다만;;

--------------------------

하우리백신사 답변에 따르자면은(쉽게 설명을 하자면은)

칼 하나만 본다면은

칼을 요리할땐 유용하지만 이걸 강도짖할땐 순간 무기로 된다는 이야기인데

제가 전문가가 아니므로 다소 오류가 있을수 있다는점 참고 하시길 바랍니다 ;;)

보낸시각:2010-03-06 (토) 00:45:02 [GMT +09:00 (서울, 도쿄)]
보낸사람: "m-16자동소총수"<kissme1004g@naver.com>
메일제목 : [바이러스의심파일신고][미진단][타사진단][의심파일] (생략) 2.0 트로이잔 의심파일 신고 합니다

추가전송
보낸시각:2010-03-06 (토) 00:52:50 [GMT +09:00 (서울, 도쿄)]
보낸사람: "m-16자동소총수"<kissme1004g@naver.com>
메일제목 : [드랍추가][바이러스의심파일신고][미진단][타사진단][의심파일](생략)  2.0 트로이잔 의심파일 신고 합니다

이렇게 한번더 신고 하였습니다

메일 제목은 회원분들 찾아서 다운받을것같아 생략 했습니다

홈페이지가 바뀌었군요 ㅋㅋ 수고 하셨습니다^^

네넵^^;

메일제목 정xxxxx리 (생략)서버해킹 익스플러잇 의심 신고 합니다-_-

보낸시각:: 2010-03-15 (월) 14:11:52 [GMT +09:00 (서울, 도쿄)]

20100315 또 신고 하였습니다

메일로다가 보내드렸네요

메일제목

[초긴급][국내백신 올 미진단][계정탈취 의심파일]익스플레러잇 윔 바이러스 의심신고(오토런 포함)

 보냈네요

덧글 보실려나? 모르겠습니다 ^^;

보낸시각: 2010-03-20 (토) 06:12:23 [GMT +09:00 (서울, 도쿄)]