바이러스가 의심될 경우 가이드라인

1

편의를 위해 음슴체로 작성했으니 양해바람

오늘만 바이러스 관련해서 신고가 2건 들어왔는데

둘 다 아무 이상없음을 확인함

그래서 가이드라인을 제시할테니 따라서 해주고 그 뒤에 신고 바람

○ 바이러스 의심이 되는 경우 가이드라인

1. 해당 파일을 바이러스 토탈에 올려서 나온 결과를 스샷으로 저장한다

바이러스 토탈 주소 : https://www.virustotal.com/gui/home/upload

1

(예시 스샷)

2. 질문탭으로 게시글을 작성한다

예시 제목 : 해당 게임(파일 / 자료) 바이러스 의심이 됩니다 (탭은 질문탭)

본문에 바이러스 토탈에서 찍은 스샷을 올려주고

해당 파일 또는 자료가 의심된 원 게시글 링크를 따로 표기

3. 게시글 작성이 끝났으면 해당 게시글에서 운영진에게 신고한다



○ 바이러스 토탈 내 엔진 티어 및 참고사항

A. 바이러스 탐지 엔진 티어
(malwarebytes / 구글 / 마이크로소프트 제외)

- 0티어 Kaspersky / BitDefender / Symantec
- 1티어 Avast / Avira / AVG / McAfee
- 2티어 AhnLab-V3 / ESET-NOD32 / ALYac(?)

(알약과 알집은 쓰는게 아니다)

B. 참고사항

- 0티어가 잡으면 바이러스 가능성이 상대적으로 높다

- 듣보잡 엔진들이 HEUR / suspicious / malicious 등으로 탐지했는데 게임 크랙이나 패치 파일이다

-> 오진 가능성이 높음

-  1, 2티어 엔진들이 정확한 바이러스 종류를 붙여 탐지하고 탐지된 갯수가 많다

-> 바이러스 가능성이 높음

- 나는 바이러스 걸려도 이걸 해야겠다

-> 가상 OS에서 구동

- 본인이 바이러스가 걱정되고 불안하다면 깔끔하게 포기하는게 더 이롭다

-> 최종 판단은 각자 알아서 할 것 / 단 제보는 명확한 근거가 필요함

○ 윈도우 디펜더 감지로 바이러스 의심이 되는 경우라도 바이러스 토탈 결과 스샷 필요

1

1

1

윈도우 디펜더로 감지되는 경우 보통 위 이미지와 같이

파란색 보라색 녹색 등을 자주 확인할 수 있는데

상대적으로 위험한건 시뻘건 창이 뜰때이다

해당 스샷도 가지고 있으면 첨부해도 좋아

○ 추가 내용 (26년 4월 26일 추가 내용)

- 외부 사이트와 그 외부 사이트의 사칭 사이트에서 악성 광고마냥 다운로드 경로 하이재킹 당하면 수상한 파일이 나올수 있음
- 해당 파일 받고 내용물을 보면 렌파이 엔진 기반의 악성 코드 실행기가 exe 확장자 파일 또는 installer 형식일 수 있으니 각별히 주의요함

_ 참고하면 아주 좋은 보안 관련 게시글 (최신화 업데이트 진행중)
https://kone.gg/s/somisoft/cnuoSnZjj6L1P2bwLzWj0b?p=1

○ 마무리

이 외에 추가해야할 내용이 있으면 아래 댓글로 알려줘

보안은 중요하지만 제보는 확실한 증거가 필요하니 위 가이드라인을 준수해줬으면 함

(더 좋은 방법이 있다면 이 공지의 내용은 수정될 수 있음)