| |
○ 지금까지 문제없이 Avast를 사용해오고 있던 중, 어제저녁 22시경 Avast가 PK의 KMQcnt.exe를 루트킷이라고 진단하여
Avast에서 PK폴더 전체를 제외했습니다. 그러나 계속 PK.exe와 PKhook.exe를 계속하여 루트킷이라고 진단하여 오늘 오전에 Avast에 오진이라는 내용의 메일을 보냈습니다.
○ 연구원(문** IL**** MOON websters@softmail.co.kr )님의 답변에 의하면 설치하여 사용해 봤으나 이상은 없었다며, PK폴더 전체를 압축하여 보내달라고 하던데
제가 PK폴더 전체를 압축하여 보내줘도 괜찮은지 궁금합니다.
○ 메일내용
1. pc-keeper 라는 복원프로그램을 사용하고 있습니다. : http://www.aysoft.co.kr/
2. 그런데 이 프로그램을 사용하면 KMQcnt.exe라는게 프로세스에 떠있는데요 : 첨부된 사진파일 참조(=pk2)
3. 방화벽에도 잡히고 해서 문의를 해보니 정상이라고 합니다. :
http://www.aysoft.co.kr/news/readboard.asp?iden=471&refnum=471&restep=0&relevel=0&ppage=14&tb_name=board&srch=&srch_txt=&data_type=
http://www.aysoft.co.kr/news/readboard.asp?iden=474&refnum=471&restep=1&relevel=1&ppage=14&tb_name=board&srch=&srch_txt=&data_type=
http://www.aysoft.co.kr/news/readboard.asp?iden=472&refnum=471&restep=2&relevel=1&ppage=14&tb_name=board&srch=&srch_txt=&data_type=
4. 그 동안 Avast를 잘사용하고 있다가, 어제 컴터를 하고 있으니 KMQcnt.exe가 루트킷이라는 메세지가 뜨네요. : 첨부된 사진파일 참조(pk)
5. 그래서 avast 프로그램 설정에서 windows- pk 폴더를 전부 제외를 시켰습니다. 그래도 계속 루트킷이 발견되었다며 나옵니다. |
다음글
