Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

Forum rules

포인트를 의식한 너무 짧은 내용이거나 내용이 부실한 피드백은 피드백이라고 보기 어렵습니다

너무 부실한 내용이거나 너무 간단한 내용은 통보 없이 게시물 이동 합니다

그와 동시에 지급된 포인트를 모두 회수 합니다
URL 링크 :  

레미X님 자료가 올라왔는데 Malwarebytes에서 비트코인 악성코드가 나온다는 댓글을 보고,

제 자료도 마찬가지일거라는 생각이 들어서 제 윈도우상에서 직접 해봤습니다.


1.jpg

우선 설치 폴더를 검사했습니다.


2.jpg

설치 폴더에는 이상이 없었습니다.


3.jpg

멀웨어로 진단한다는 폴더를 검사했습니다.


4.jpg

이렇게 두 개가 잡힙니다.


5.jpg

치료(격리) 하지 않고 모든 파일 보이게 설정해서 폴더를 살펴보려 합니다.


6.jpg

HNCUTILS 폴더 자체가 보이지 않습니다.


혹시나 해서 PE부팅해서 살펴보았습니다.


7.jpg


8.jpg

바로 보이네요. 요넘이 그 문제의 파일이네요.

디지털 서명 정확하게 한컴입니다. 외부에서 넣은 파일 아닙니다.


지워도 상관은 없을 것 같은데 나중에 업데이트하면 또 생기려나요?

문제의 파일도 올려봅니다.ㅋ


UpdateAction_100_WINTTF.exe-x


누가 이거 파일 분석 요청 좀 넣어보세요~ 정말 문제 있는 파일인지..



* 내용 추가 *


문제의 파일을 바탕화면에 놓고 검사해보니 멀웨어로 잡지 않습니다.


9.jpg


10.jpg

폰트 폴더에 없으면 멀웨어로 인식하지 않네요.ㅜㅜ


안심하고 써도 될 것 같습니다. Malwarebytes를 더 믿지 못하겠네요~


Malwarebytes 바로 지웠습니다. 차라리 가끔 작업관리자에서 CPU 점유율, 메모리 점유율 모니터링 하는게 더 정확할 거라는 생각이 드네요. 하긴 문제가 있었으면 제 자료로 피드백 올리신 분들이 먼저 찾아냈을겁니다.



* 스크린샷 추가


11.jpg


12.jpg


13.jpg


14.jpg




hollenium

2018.04.09 18:16:05

좋은정보 감사합니다 , 잘봤습니다!

haum

2018.04.09 19:00:49

감사합니다...^^

띵깡돌이

2018.04.09 20:37:27

하하.. 수고하셨습니다.

Op

2018.04.09 20:50:10

덴장님 해결해보실려고 고생 많으셨요
진짜 이런게 피드백 입니다
감사 합니다

mikeehanna

2018.04.09 20:52:14

오진 같습니다

https://www.virustotal.com/#/file/7cc5aedf8a56ad7bd817421ee574e72f70ccad55254df4af793b3cf529aa6a46/detection

Op

2018.04.11 11:01:06

오진 맞내요
감사 합니다

able2happy

2018.04.09 23:13:30

오오 감사합니다

독립군

2018.04.09 23:17:18

감사합니다~

낭군

2018.04.10 01:28:03

수고에 감사드립니다 ^^

빙그레

2018.04.10 08:31:15

초보는 뭐가 어떻다하면 겁부터 달컥 ㅠㅠ
상세한 내용 정말 감사합니다. 엄지척임다!

레미쯔

2018.04.10 09:26:38

우선 뎅장님의 노고에 정말 고개숙여 감사드립니다!

저도 어제부터 확인해봤는데
확실히 업데이트 전 초기버전에선 발견이 안되는데
업데이트만 하면 파일이 생기네요 제가 판단했을때에도 멀웨어는 아닌것 같은데
백신프로그램을 맹신하시는 사용자분들이 계셔서 설명을 해도
비트코인 채굴기 심었다고 하시니... 하필 멀웨어가 bitcoin으로 나오니 ㅋㅋ

뎅장

2018.04.10 11:12:08

잠깐 쉬실 때 저는 계속 작업해왔는데 아무런 이상이 없었거든요.

피드백 주신 분들 중에 CPU 점유율 세세하게 체크해 주신 분도 계시고 저도 쭉 사용해 왔었습니다.

제 자료도 똑같을 거라는 생각이 들어서 해 본 겁니다. 역시 오진으로 나와서 저 또한 다행이네요.ㅋ

들루아크루

2018.04.10 15:16:58

처음에 글올렸전 사람인데 ㅠ 저도 kms같은건가 해서 여쭌건데 ㅠ
결과적으로는 레미쯔님께 민폐끼친거같아서 마음이 안좋네요...
그나저나 오진이라서 다행입니다 ㅠ
항상 감사히 잘쓰고있습니다 ..

블루노트

2018.04.10 09:27:50

희안하군요^^ 좋은 정보 잘 봤습니다.

리안

2018.04.10 10:52:16

좋은정보 감사합니다!

어흥이

2018.04.10 11:49:38

고생많으셨습니다. 하필이면 그것이 비트코인ㅋㅋ

아카

2018.04.10 11:53:32

오~ 역시 뎅장님이십니다. 직접 수고해주셨군요ㅋ
레이쯔님 댓글에도 썼지만 멀웨어바이트의 오진인지 아닌지, 한컴의 실수인지 서버가 털린건지
셋 중 뭘까 궁금했었는데 귀한 시간 내어 주셔서 답을 주셨군요^^b
수고 많으셨고 감사 인사 드리려 댓글 달아봅니다ㅎ

심청사달

2018.04.10 12:26:13

뎅장님의 수고에 감사드립니다.
제 생각에도 오진으로 보이네요. 바이러스 토탈 사이트에서 클린한 것으로 나옵니다.
그리고 제 경우 팬 소음이 있으면 바로 알아챌 수 있을 만큼 조용한 환경이며,
전력측정기도 늘 달려있는 상태라, 이상이 있으면 바로 알았을 것입니다.
전에도 누군가의 것을 설치했더니 그리드가 심어져 있더라구요.
그래서 이런 저런 확인을 하는 편입니다.

수수ㅋ

2018.04.10 12:52:27

어휴.. 한컴하는짓 하고는
exe실행파일을 폰트폴더에 숨겨놓는 꼼수를 쓰니 누가봐도 악성코드나 바이러스라고 오해할만하죠. 


잡아낸 프로그램이 문제라고 생각되진않습니다.
저런 꼼수짓 이상행동하는 프로그램 발견되면 일단 잡고 보는게 안티바이러스가 할일이죠.

이런 프로그램들 때문에 윈도우가 쓰면쓸수록 걸레가 되는거라서..

어떻게든 컴퓨터에 기생하면서 업데이트그리드, 사용정보수집 짓거리 하려고 저런꼼수 쓰는것 같은데
한컴 양아치짓때문에 여럿 고생하네요. 


뎅장님 고생하셨습니다. 노고에 감사드립니다.

모아

2018.04.10 13:27:50

수고많으셨습니다
정보 감사합니다..^ ^

근이

2018.04.10 13:49:25

수고 감사드립니다

잘래

2018.04.10 14:36:07

항상 감사합니다.

비선실세

2018.04.10 16:51:03

고생하셨습니다!

구구리구

2018.04.11 10:37:51

아 제가 멀웨어바이츠 댓글 달았었는데
이렇게 확인해주셔서 감사합니다
멀웨어바이츠도 참 별거 아닌 파일을 비트코인마이너로 표기해놓은것도 그시기하지만
저렇게 파일을 보기힘들게 숨겨놓은 한컴도 만만치는 않네요 ㅋㅋ

노바짱

2018.04.11 17:21:45

감사 합니다.

항아

2018.04.11 17:26:49

수고스러움에 항상 감사합니다.

beelzebouvl

2018.04.11 19:08:07

수고 많으셨습니다.

white4423

2018.04.11 19:35:59

좋은정보 감사합니다

곰곰

2018.04.11 19:39:59

정보 감사합니다. ^^*

CM

2018.04.11 21:06:08

와 이렇게 빠른 반응속도가...

뎅장님 당신은 도덕책~

오류수정

2018.04.11 22:29:01

수고에 감사드립니다.

우주

2018.04.11 23:18:49

수고많으셨네요~ 모두의 노고로 오매에서는 믿고 쓸수 있을것 같습니다! 감사드립니다. ^^

아미짱

2018.04.12 03:16:35

좋은 정보 잘 보고 갑니다. 수고하셨어요

수평선마음

2018.04.12 03:33:19

정말 감사합니다. 초보라서 이렇게 해주시는 분들이 있어 너무 고맙습니다. 복 많이 받으실거에요.

배달의기

2018.04.12 03:41:35

많이 보고 많이 배웁니다. 고생하셨습니다.

푸른봉우리

2018.04.12 07:07:50

뎅장님 노고에 감사드립니다.

오늘도안전빵

2018.04.12 09:40:43

와..정말 대단하시네요.
꼼꼼하게 체크해주시고 알려주셔서 감사합니다.

mikeehanna

2018.04.12 12:54:30

파일 탐색기에서 "\\127.0.0.1\c$\Windows\Fonts" (따옴표 제외)를 쳐보시면 파일 목록 스타일로 뜨며 거기에 HncUtils 폴더가 있는 분은 관리자 권한으로 삭제해 주시면 되겠습니다

참고로 그 문제의 파일은 '한컴산뜻돋움' 2개 글꼴 파일을 설치하는 역할을 합니다
한컴 설치 프로그램을 리버싱해보지 않아서 HncUtils 폴더째 복사되는 이유는 모릅니다

뎅장

2018.04.12 14:23:19

PE 부팅해서 폴더째 삭제해도 됩니다.

멀티맨

2018.04.12 13:17:35

뎅장님이나 레미쯔님 같은 전문가 분들이 계셔서 든든합니다 ^^ 고맙습니다.

롱런

2018.04.13 09:05:54

고생하셨습니다 좋은정보 감사합니다.~~^^

탄생구

2018.04.13 22:20:13

감사합니다

제리

2018.04.14 11:56:08

수고와 노고에 감사드립니다

호명

2018.04.17 09:53:39

뎅x님의 피드백 잘 보았습니다. 수고하셨습니다.

차칸

2018.04.19 13:16:55

멋진 피드백 감사합니다^^

배워보구

2018.04.19 19:58:50

고생 많으셨습니다

한마음

2018.04.21 10:37:50

수고하셨습니다.

이성인

2018.04.23 23:59:34

이런 문제점이 있었군요~ 알아봐주셔서 감사합니다

하윤

2018.06.11 12:16:47

좋은 정보 감사합니다^^ 안심되네요
List of Articles
번호 제목 글쓴이 날짜 조회 수sort

기타 ArcGis, ArcCatalog 툴 이용 공간적 객체들간 관계(Topology) 알아보기

◈ arcgis의 토폴로지를 이용하여 각각의 객체나 피쳐간의 공간적 오류를 찾아내고 수정을 할 수 있습니다. 캐드의 토폴로지,도면정비와 거의 같다고 할 수 있습니...

에러제보 어느 게시물의 좌우 끝 부분이 잘린현상 file

pc 게시판의 PlexTurbo – 스마트 캐싱 기술을 보다 보니 좌우 끝 부분이 잘린 상태로 보입니다 펌 자료다 보니 소스와 이곳 게시판 특성이 뭔가 안 맞아 생긴 문...

  • 투유
  • 2016-09-11
  • 조회 수 125

기타 ArcGis GeoReferncing(지리보정)툴 이용, 좌표 없는 이미지 파일 변환 [1]

◈ 좌표가 없는 즉 특정 위치 개념이 없는 이미지를 캐드의 러버시트와 마찬가지인 작업으로 원하는 위치로 이동할 수 있습니다. 주로 좌표가 없는 지도영상이나 ...

기타 ArcGIS 모델 빌더(Model Builder) 활용 [1]

◈ 흔히 우리는 반복적인 작업이나 한번 사용하지 않고 다음에 다시 해당 작업을 수행할 수 있도록 배치파일이나 스크립트를 만들어 두곤합니다. 이러한 배치나 스...

에러제보 오매 출첵에서 출근시간 file [3]

안녕하세요 op님 출석체크에 보면 출석시간이라고 있습니다. 로그인이야 24시간365일 가능하지만  출석체크시간은 06:00~ 저도  처음에는 출석체크시간이 바뀐줄...

기타 지적도(cadastral map) 작업에 필요한 원하는 각각의 지적필지(intellectual) 바운더리(boundary)에 자동으로 해치(hatch) [1]

에러제보 피드백 게시판 사용자리뷰 탭메뉴가 중복되어 있습니다.. [1]

추석연휴 잘 보내시고 계신가요....^^ 일전에 피드백 게시판의 부메뉴탭에 사용자리뷰 메뉴가 중복되어 있어 피드백을 했는데 아직 수정이 안되고 있네요. 의도하...

기타 한 도면에 여러개의 도곽이나 바운더리(boundary)가 있을때 각각의 도곽들과 바운더리(boundary) 안에 객체를 따로따로 저장(save) [1]

에러제보 오매 접속시 게시판을 이동하면 로그인이... [3]

윈도우7 프로 사용중 입니다. 현재 파이어폭스나 크롬 쓰고 있는데.. 여전히..로그아웃 되버리네요 밑에 프리네 님이 올리신 글이랑 답글보고 이것 저것 다 해봤...

  • kainkim
  • 2016-09-05
  • 조회 수 181

에러제보 오늘 출근시간 00~ [9]

안녕하세요. 오늘은 출석체크시간이 00시부터 되었습니다. 오류인지 변경된건지는 모르겠네요 op님 확인부탁드립니다. 캡쳐사진 컴퓨터에서 잠시후에 올리겠습니다

테스트 Jv16powertool 한글 테스트 file [2]

한글화 자료실에    옛날.님이 올려주신  위 제목 유틸의 한글을 테스트했습니다. 원전은   자료실에    키다..님이 2017. 6. 16 올려주신 영어  버전  2017. 4. ...

에러제보 (2탄) 저도 Win8.1 x64 COLite PE 2 사용기입니다. file [9]

1탄도 재미없으셨을텐데..이렇게 2탄까지 있네요.. 첨부파일 용량 초과로..괜히 사용기가 2개나 되었습니다..양해를 부탁드립니다 사진 번호는..제가 혹시 사진을...

기타 홈피 화면 일부 게시판 중복표시 file [4]

오피님 사이트 수정과 관리에 연일 수고가 많으시네요. 감사드립니다.   별거 아니지만 보기에 그러하여 오매 사이트 수정관련 공지글에 댓글로 남겼는데 못보셨...

기타 Arcgis 의 병합(Merge),추가(Append) [1]

기타 Arcgis 를 이용하여 쉐입(shp)의 속성정보 값(object data)을 텍스트(text)로 나타내기 - 점(point),선(line),면(polygon) [1]

이전후 건의사항과 문제점 피드백입니다. file [1]

1. 질문/답변 게시판에 있는 게시물의 상태여부(해결,미해결,보류)가 예전처럼 별도로 표시가 되면 좋겠습니다. 2. 피드백 게시판의 글쓰기시 분류 선택항목이 공...

기타 애노테이션(Annotation)을 이용하여 지번(jibun)을 지적(intellectual)도 필지의 모양대로 회전(rotation) [2]

에러제보 오메 계시판 컨텐츠 관련 건의해 봅니다. [7]

안녕하세요~ 다름이 아니라 저는 오메에 계신 다른 여러 고수 유저분들에 비해 컴퓨터에 관련된 지식이 많이 없는 편입니다. 물론 제가 열심히 구글링을 하여 지...

  • 후눙
  • 2016-11-05
  • 조회 수 208

에러제보 Microsoft .NET Framework 복원시키기 file [4]

제가 공유하는 원본 x64 및 Lite Edition x64에 들어있는 Microsoft .NET Framework 관련 폴더의 용량 차이입니다.  닷넷 에러가 나는 경우는 대부분 assembly, ...

  • Mania
  • 2017-07-31
  • 조회 수 210

기타 레벨 조건 표시 [7]

다음레벨 조건 표시는 준비중인건가요?? 조건이 궁금하네요~

테스트 로그인 문의 [5]

수고가 많으시네요 혹시 로그인하면 닉네임옆에레벨 표시가 가능한가요.

에러제보 (1탄) 저도 Win8.1 x64 COLite PE 2 사용기입니다. file [6]

마음씨 좋으신분께서..멋진 선물을 주셨죠...멋진 선물을 주셔서 감사합니다.. 필요한곳에...잘 사용하겠습니다.. 이미..사용기가 있어서..복습이 되어 버렸네요....

기타 Microsoft Access, ArcGis, ArcCatalog OLE DB 연동 DBF 파일 만들기 [2]

◈ excel에서 table을 만들고 예전 엑셀 2003 버전에서는 dbf로 저장이 가능했습니다. 그러나 엑셀 2007 버전부터 dbf 저장이 사라졌죠. 그래서 엑셀에서 테이블을...

기타 지적도(cadastral map) 작업에 필요한 원하는 지번(jibun)만 찾아 레이어(layer)를 바꿔보자 [1]

에러제보 Ron's Rain Photoshop Brushes file [4]

[포토샵 브러쉬] Ron's Rain Photoshop Brushes  좋은자료 주신 ...님께 감사드립니다.  간단히 적어보겠습니다. 먼저 받은 파일을 적당한 폴더에 저장합니다. 브...

에러제보 mac님 LTSB LITE 메모리 누수 file [15]

네트워크모니터링서비스를 끄는 레지스트리를 적용했는데도 쓰다보면 누수가 나타나서 컴터마비가 되네요.. 러시아판 한글화해주신거구요 mac님 통합판에 들어있...

  • BLUISO
  • 2016-09-10
  • 조회 수 232

에러제보 서브메뉴는 보이는데 게시판이 보이질 않습니다. [1]

윈도우 7을 사용중입니다. 위의 메뉴에서 자료실과 커뮤니티, OS, 한글화, 테마에 마우스를 올려두면 서브메뉴는 보이는데 클릭하면 게시판의 내용이 보이질 않습...

  • gian
  • 2016-09-07
  • 조회 수 242

기타 Audials One 2019 스트리밍 캡처

Audials One 2019 review : 양질의 음악, 영화, 시리즈 및 인터넷 TV 즐기기 Audials One 은 Spotify, YouTube, Amazon Music, Deezer, SoundCloud, Apple Music ...

  • 춘삼
  • 2018-11-15
  • 조회 수 244

에러제보 서버 이전후 날짜 시간 안맞습니다 [6]

방금 자게 글올리고 보니까 날짜 시간이 안맞네요

  • 쟝고
  • 2016-08-24
  • 조회 수 246

기타 AutoCAD Map 3D 데이터(Shapefile) 엑세스 및 편집(Field 속성 수정) [1]

◈ 우리는 보통 쉐입 파일을 아크맵에서 주로 편집하곤 하죠. 그러나 편집하기 전에 기본적인 도형의 백트라이징은 캐드가 편한것도 사실입니다. 그런데요 그림은 ...

에러제보 로그인 아이디, 패스워드 입력후 에러 [2]

아이디 패스워드 입력후 로그인 버튼 누르면.. " 기본 URL 설정이 안되어 있습니다 "  라고 나오고 연결이 안되네요..

  • kainkim
  • 2016-09-07
  • 조회 수 250

기타 Lisp을 사용하여 쉐입(shp)의 속성정보 값(object data)을 텍스트(text)로 나타내기 [6]

에러제보 [2탄] COLite PE의 Programs->Y: 에서 빠른실행 관련입니다 file [4]

좋은 소식을 전해드리지 못하고..실패기를 또 전해드리게 되어서 죄송합니다.. 초보는...잘 모르다보니..상상을 많이하죠... 고수님들께서 보시면 전혀 불가능하...

에러제보 anonymous로 찍히네요? [1]

os/windows에서 댓글을 썼는데 https://osmanias.com/windows/182367 여기에서요 https://osmanias.com/index.php?mid=windows&document_srl=182367&rnd=...

  • 투유
  • 2016-09-07
  • 조회 수 259

기타 Arcgis (아크맵) - X,Y 좌표 추가,변곡점,단계시험도 작성 [1]

◈ x,y 좌표가 없는 쉐입 데이타에 좌표를 만들어 주고 변곡점과 단계시험도를 만들어 주는 과정을 영상으로 만들었습니다. 1. X,Y 좌표값 추가 및 변곡점 생성. 2...

에러제보 컴* 님 CM8월버전 윈도우 설치 피드백입니다. file [13]

지인이 제가 얼마전 조립해준 컴퓨터를 가져왔습니다 머시기머시기 해서 어쩌고 저쩌고한다고합니다. 그래서 포맷을 해주기로합니다.ㅋㅋ 사용환경은 I5 하스웰 4...

HTC VIVE 구입 및 배송하기 [6]

http://ryusstory.tistory.com/entry/HTC-ViveSteam-VR-첫직구-1-구입편 http://ryusstory.tistory.com/entry/HTC-ViveSteam-VR-첫직구-2-배송편

기타 R-studio 를 이용해서 실수나,불가피 하게 삭제한 파일 복구 [4]

테스트 Windows10 RS3 테스트 중입니다. file [6]

Windows RS3 Inside Preview 16251 버전을 경량화했습니다. 많은 기능을 추가했다고 하나 경량화로 제거하니 별 차이가 없어요^^ㅎㅎ 다음 버전부터 - 계산기를 ...

  • Mania
  • 2017-07-29
  • 조회 수 273

기타 오매 모바일 접속시 로그인 해제 [3]

오매 모바일로 접속시 자동로그인으로 체크해두어도 계속 로그인이 해제가되여 매번 로그인을 다시해야하는데 해결방법이 있을까요?? 다른 브라우저를 써봐야할까...

에러제보 포인트 차감 테스트 피드백 file [10]

자료를 받기전 포인트 입니다. 자료실에서 자료를 받기위해 댓글을 달았더니 1포인트가 올랐습니다. 자료는 올리신분이 구글드라이브 계정으로 url링크를 걸어주...

기타 하수 시설물 캐드(cad map)로 정위치 입력 할때 유용한 리습(lisp) [1]

에러제보 µTorrent+2.0.4+build+22967+Portable [7]

토렌트 포터블 사용 인터페이스 깔끔하고 정식버전하고 큰 차이점없이 깔끔하고 좋네요

에러제보 R@m@@님의 Win10 Home x64 R@m@@ 170630 피드백 file [13]

안녕하세요. Contac™  입니다. 잘 아시는 R@m@@님의  Win10 Home x64 R@m@@ 170630  피드백입니다. 이 파일을 설치하고 나시면 꼭 최적화를 한번 시켜주셔야 합...

에러제보 AIDA64 Engineer_build_5.75.3945 [11]

컴퓨터 사양을 알수있는 프로그램이죠