생각 나눔

며칠 전 어떤 분에게 보낸 WinRAR 자동 압축 풀림 파일에서
트로이 코드가 검출되었다는 말이 있던 중
비슷한 요지의 글이 있어 가져와 봤습니다
참고로 전 kis 2012를 사용하고 있습니다

아래는 네이버 "바이러스 제로 시즌2" 까페의 예하 님께서 3월 14일 작성하신 내용입니다

---------------------------

여러분, 최신 버전의 WinRAR부터 과거 버전까지 여러 버전의 WinRAR을 사용 중이실 겁니다
O byte txt 파일부터 정상 실행 파일, DLL 파일 등 여러 파일로 자동풀림(SFX) 파일을 만든 후
https://www.virustotal.com 에서 실험 한 번 해보세요
아마도 1개에서 4개 정도의 백신이 진단을 할 겁니다

진단이 나오면 WinRAR.exe 부터 WinRAR이 설치된 폴더 안의 파일을 하나씩 테스트 하여 보세요
WinRAR이 설치된 폴더를 통째로 압축하여 테스트도 해보세요. 압축 패스워드도 넣어 보십시오
RAR 포맷과 ZIP 포맷 2종으로 자동풀림(SFX) 파일을 만들어 테스트도 하여 보세요
테스트한 샘플을 가지고 있다가 며칠 후 https://www.virustotal.com 에서 다시 진단을 하여 보세요
다양한 결과가 나올 겁니다

1~2개 백신이 진단을 하면 정확한 분석과 확인없이 너도 나도 경쟁하듯 엔진 DB에 추가하는 듯 보입니다
백신들이 이렇다 보니 OS의 정상 파일을 오진하는 일도 종종 생기고 백신 때문에 윈도우를 다시 설치하는 일도 벌어집니다
도스 시절의 백신은 바이러스를 치료했는데 언제부터인가 백신이 치료는 하지 않고 파일을 삭제하는 프로그램이 되었습니다
그저 엔진 DB 리스트만 갱신해서 의심가는 파일은 죄다 삭제하고 보는 기능을 하는 것이 백신일까요
사람을 위한 백신이라고 하면 감염이 의심되는 사람은 모두 죽이는 것과 다를 게 없습니다

※ 오진 사례 (극히 일부)
● 안철수연구소, V3 엔진 장애로 또 한차례 오진 문제 - http://bit.ly/wRaEie
● 알약, 자신의 업데이트파일을 악성코드로 오진 - http://bit.ly/xGHcn1
● 해외 유명 무료백신, 오진 사건 발생해 (AVG) - http://bit.ly/AeE0cE
● "악성코드 확실해?", 동유럽 PC 백신, 오진 잇달아 - http://bit.ly/xtcDXa
● 아비라 오진 사고, 자신의 DLL을 악성코드로 감지해 - http://bit.ly/x1u5jg
● 무료 백신 어베스트, 무더기 오진 사태 "멀쩡한 프로그램 다 지워" - http://bit.ly/xtjaGQ
● 정상파일 잡는 돌팔이 백신 사례 - http://bit.ly/ysf25e

검진률이 높다는 것은 그에 비례하여 오진률도 높다는 의미로 볼 수 있으며
수많은 파일들과 해당 파일을 만든 사람들이 오해받고 있다는 생각이 드는 것도 무리가 아닙니다
우리가 신고하거나 호기심에 테스트 하는 파일들이 100% 악성이며 바이러스라고 확신할 수 있을까요
또 보안 업체들은 그것을 하나 하나 명확히 분석하고 확진 후 엔진 DB에 추가하는 것일까요
검진률 (더불어 오진률도 비례하여 증가) 높은 백신이 정말 명백신인지는 다시 고민해 봐야 하지 않나 싶습니다
검진률 뿐만 아니라 오진률도 함께 공개하여야만 어느 백신이 좋은 백신인지 제대로 판별이 가능할 것인데
오진률을 테스트하여 공개를 하는 기관이나 단체는 없는 걸로 알고 있습니다
뒷면을 보지 못한채 앞면만 보고 이게 좋네 저게 좋네
반쪽짜리 평가를 하고 있는 것은 아닌지도 생각해 봐야 할 것 같습니다

체험판이 한 번 설치 된 컴퓨터엔 적용이 되지 않습니다

Norton Internet Security2009 한글판(HP oem)60일
  Norton Internet Security 2009

Norton Internet Security2009 영문판(fujitsu oem)90일
  Norton Internet Security 2009

기타 Norton Internet Security2009 영문 30일짜리
  Toshiba :    Norton Internet Security 2009  

------------

원 기사 원문

2008년 12월 4일

이벤트 게시판을 가끔 보셨다면 이미 예전에 제가 올린 글( http://cafe.naver.com/malzero/24403 )을 통해

한글판 및 영문판 노턴 안티바이러스 90일 MS OEM에 대해서 알고 계실겁니다
이번에 레이몬드 이 분이 다른 노턴 안티바이러스 90일 OEM과 180일짜리 OEM 이렇게 두 개를
더 찾으셨네요(180일짜리는 독일어이니...90일짜리 두개만 쓰면 1년은 아니더라도 반년은 쓰겠군요)

레이몬드 블로그 내용을 요약해서 말씀드리면

1. 노턴 안티바이러스 90일 MS OEM (영문판과 한글판 중 택 1)

영문판: http://spftrl2.digitalriver.com/pub/symantec/2004/NAV2009_16.0_Build_0000001_OEM90_Microsoft.exe

한글판: http://spftrl2.digitalriver.com/pub/symantec/2004/NAV2009_16.0_Build_125_KR_OEM90_Microsoft.exe

2. 노턴 안티바이러스 90일 ??? OEM (영문판, 어디서 제공하는지는 모르겠군요...설치를 안 해봐서)

http://spftrl.digitalriver.com/pub/symantec/2004/PRNAV2009-90ML.exe

3. 노턴 안티바이러스 180일 ??? OEM (독일어입니다...다른 언어로 변경 불가하니 쓰실 분만)

http://spftrl.digitalriver.com/pub/symantec/2004/NAVPCWelt180.exe

이렇게 세 개로 1년을 쓸 수 있다는 내용입니다
15일짜리도 쓸 수 있으니 안티바이러스 제품으로만 총 375일이군요

15일 체험판 (한글): http://spftrl.digitalriver.com/pub/symantec/tbyb/APAC/NAV09KN.exe

15일 체험판 (영문): http://spftrl.digitalriver.com/pub/symantec/tbyb/APAC/NAV09EN.exe

예전에 제가 이런 식으로 인터넷 시큐리티 제품까지 하면 270일 사용 가능하다고
글( http://cafe.naver.com/malzero/24937 )을 올렸었는데 새로 추가된 두 OEM까지 합하면
이제 540일을 쓸 수 있군요

기사 원문 보기

---------------

Norton Internet Security 2009 한글판? 90일 체험판+노턴 체험판 모음(최대 270일?) - 08. 11. 7

http://spftrl2.digitalriver.com/pub/symantec/2004/NIS2009_16[1].0_Build_125_01FFFFF_OEM90_Lenovo.exe
위에 있는 주소로 다운 받으시면 됩니다

http://www.symantec.com/home_homeoffice/support/partner_download.jsp?id=lenovo
여기서 보니 영어 한국어 나눠져 있던데 설치 파일 링크는 같네요
OS 언어에 따라 같은 언어로 설치 되는 듯 합니다
그럼 한번 써보세요~

설치를 해보지는 않았지만 밑에 있는 노턴 안티바이러스 90일용 체험판
(http://cafe.naver.com/malzero/24403)의 경우를 참고해보면 15일 체험판 쓰시던 분들도
언인스톨 후 90일용 체험판 다시 인스톨 하시면 사용 가능 할 것이라고 생각됩니다

기존에 인스톨 되어 있던 노턴 제품 언인스톨 시 문제 발생하시는 분은 아래 링크의 노턴 제거 도구로
제거해보시고 다시 설치 해보세요
ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe

Norton Internet Security 2009 DELL OEM 30일 체험판도 찾아서 주소 추가해 봅니다
http://spftrl2.digitalriver.com/pub/symantec/2004/NIS2009_16[1].0_Build_125_0089FFF_OEM30_Dell.exe
---------------------------------------------------------------------

노턴 체험판 한글판+자동 언어 설정 모음(최대 270일?)

15일 안티바이러스 체험판(한글판)
http://spftrl.digitalriver.com/pub/symantec/tbyb/APAC/NAV09KN.exe

90일 안티바이러스 MS OEM 체험판(한글판)+
http://spftrl2.digitalriver.com/pub/symantec/2004/NAV2009_16.0_Build_125_KR_OEM90_Microsoft.exe

30일 안티바이러스 레노보 OEM 체험판(자동 언어 설정)
http://spftrl2.digitalriver.com/pub/symantec/2004/NAV2009_16[1].0_Build_125_01FFFFF_OEM30_Lenovo.exe

15일 인터넷 시큐리티 체험판(한글판)+
http://spftrl.digitalriver.com/pub/symantec/tbyb/APAC/NIS09KN.exe

90일 인터넷 시큐리티 레노보 OEM 체험판(자동 언어 설정)
http://spftrl2.digitalriver.com/pub/symantec/2004/NIS2009_16[1].0_Build_125_01FFFFF_OEM90_Lenovo.exe

30일 인터넷 시큐리티 DELL OEM 체험판(자동 언어 설정)
http://spftrl2.digitalriver.com/pub/symantec/2004/NIS2009_16[1].0_Build_125_0089FFF_OEM30_Dell.exe

이렇게 사용이 가능할지도 모르겠네요
15일 안티바이러스랑 15일 인터넷 시큐리티랑 기간 공유하는지 여부와 90일 MS 안티바이러스와
30일 레노보 안티바이러스랑 90일 레노보 인터넷 시큐리티 그리고 30일 DELL 인터넷 시큐리티 기간 공유 여부도
확인은 해보지 못 했지만 만약 다 된다면 노턴만으로 270일 사용을 할 수도 있겠군요

노턴 체험판 영문판 모음(혹시 영문판 필요하신 분 계실까봐 주소 적어 놓습니다)

15일 안티바이러스 체험판(영문판)
http://spftrl.digitalriver.com/pub/symantec/tbyb/APAC/NAV09EN.exe

90일 안티바이러스 MS OEM 체험판(영문판)http://spftrl2.digitalriver.com/pub/symantec/2004/NAV2009_16.0_Build_0000001_OEM90_Microsoft.exe

15일 인터넷 시큐리티 체험판(영문판)
http://spftrl.digitalriver.com/pub/symantec/tbyb/APAC/NIS09EN.exe


 원문 기사 보기

-----------------------

1) Symantec Norton 360 v2.0 노턴 360 v2.0 90일 체험판 (한글)

2) Symantec Norton Antivirus 2009 노턴 안티바이러스 2009 90일 체험판 (영어)

3) Symantec Norton Antivirus 2007 노턴 안티바이러스 2007 90일 체험판 (한글)

4) Kaspersky Internet Security 2009 카스퍼스키 인터넷 시큐리티 2009 90일 체험판 (한글)

5) Kaspersky Antivirus 2009 카스퍼스키 안티바이러스 2009 90일 체험판 (한글)

6) CA Internet Security Suite 2009 CA 인터넷 시큐리티 스위트 2009 90일 체험판 (영어)

7) CA Antivirus 2009 CA 안티바이러스 2009 90일 체험판 (영어)

8) McAfee Virusscan Plus 2009 맥아피 바이러스스캔 플러스 2009 90일 체험판 (영어)

9) Trend Micro Internet Security 2009 트렌드 마이크로 인터넷 시큐리티 2009 90일 체험판 (영어)

-------------------

Norton AntiVirus 2009 한글판 90일 이벤트

http://spftrl2.digitalriver.com/pub/symantec/2004/NAV2009_16.0_Build_125_KR_OEM90_Microsoft.exe

위에 있는 주소로 다운 받으시면 됩니다

http://shop.symantecstore.com/store/symankr/Content/pbPage.NISNAVMSLandingKR/pgm.7457300?OfferID=7457300

아직 위에 있는 한국 노턴 홈페이지에는 2007과 360 Version 2.0만 90일 이벤트가 있는데

http://www.symantecstore.com/dr/v2/ec_main.entry25?page=NISNAVMSLandingJP&client=Symantec&sid=37771

일본 노턴 홈페이지에 가보니 2009 90일 이벤트가 있어서 다운 주소에서 JP를 KR로 바꿔보니
다운이 되네요

곧 한국 노턴 홈페이지에서도 2009 90일 이벤트로 바뀔 것 같습니다

영문판 90일 이벤트
http://cafe.naver.com/malzero/23805

기사 출처