2009년 12월 3일 08시 14분 부터 13:30분 까지 발생한 Win32:Delf-MZG와 Win32:Zbot-MKK 오진이 발생하여 많은 사용자 분들에게 피해가 생긴 일이 발생하여 마음을 아프게 하였습니다. 본 오진은 어베스트 본사의 바이러스 연구소에서 바이러스 데이터베이스 업데이트를 완전하게 테스트하기 전에 배포한 결과로 발생한 업무상의 오류로 인한 것이었음을 본사 측에서 통보해 왔습니다. 바이러스 데이터베이스를 자동으로 업데이트 설정한 경우와 이 시간 동안 수동 업데이트한 컴퓨터에서 정상적인 파일을 Win32:Delf-MZG와 Win32:Zbot-MKK 트로이목마로 오진하여 부적절한 처리가 이루어졌습니다. 이 상황은 이미 패치 처리를 완료했으며 사용자에게 많은 불편을 초래한 결과가 되었습니다. 이점 진심으로 사과의 말씀을 드립니다.
이 날, 어베스트 바이러스 연구소에서는 약 30,000개의 고유한 샘플을 처리하고 있었어며 전세계적으로 70,000개의 감염된 도메인 목록을 처리하고 있었습니다. 말웨어 검사 업데이트는 바이러스 데이터베이스를 업데이트하여 발표하기 이전에 여러 단계의 테스크를 거쳐야 하는데, 처리과정에서 완벽하게 테스트하고 승인하기 전 단계에서 사전에 배포되는 오류가 있었습니다.
어베스트는 현재 앞으로 이와 같은 오류를 반복하지 않기 위해서 데이터베이스 업데이트 배포 전의 과정을 좀더 주의깊게 살펴볼 수 있도록 배포 단계에 대한 개선을 하기 위해 연구하고 있습니다. 사용자 여러분, 이 이전의 바이러스 데이터베이스에서는 어떤 문제도 발생하지 않았습니다. 앞으로 어베스트가 이런 오류를 반복하지 않도록 여러분들의 지속적인 사랑과 관심을 부탁드립니다.
아래의 내용은 본사에서 공지된 오진에 따른 공지문입니다.
Issue
On Thursday 3.12. 2009 avast! had a bad false positive issue. At around 00:15 AM GMT we released VPS update 091203-0 which started flagging hundreds of innocent files as a 'Win32:Delf-MZG' Trojan (or, in less common cases, as 'Win32:Zbot-MKK'). Among the files affected were high-profile programs produced by Adobe, Realtek, sound card drivers, various media players etc.
Solution
On Thursday 3.12. 2009 at 5:50 AM GMT, another VPS update 091203-1 was released, fixing the issue (for both 'Win32:Delf-MZG' and 'Win32:Zbot-MKK'). If you're still using the bad VPS 091203-0 we recommend to invoke a VPS update immediately. To restore false positive files from avast! Virus Chest please follow the instruction in the following article:
Restoring false positive file from Virus Chest
Those who have not used their computers between 12:15 AM GMT and 5:50 AM GMT will most likely not be affected.
We deeply apologize for any inconvenience this has caused.
ALWIL Software
Conditions
avast! Home Edition 4.x
avast! Professional Edition 4.x
avast! Server Edition 4.x
avast! Small Business Server Edition 4.x
Operating systems:
Microsoft Windows NT 4.0 Workstation
Microsoft Windows 95
Microsoft Windows 98
Microsoft Windows ME
Microsoft Windows 2000 Professional
Microsoft Windows XP Home / Professional / Media Center Edition
Microsoft Windows Vista Starter / Home Basic / Home Premium / Business / Enterprise / Ultimate
Microsoft Windows 7 Starter / Home Basic / Home Premium / Professional / Enterprise / Ultimate
Microsoft Windows NT 4.0 Server (Any Server Edition)
Microsoft Windows 2000 Server (Any Server Edition, incl. Small Business Server)
Microsoft Windows Server 2003 (Any Server Edition, incl. Small Business Server)
Microsoft Windows Server 2008 (Any Server Edition, incl. Small Business Server)
피해를 입으신 100명에게 문화상품권을 드립니다
이번 오진으로 인하여 피해를 입으신 분들에게 심심한 사과의 마음을 전달하기 위하여 작지만 정성의 마음으로 문화상품권을 준비하였습니다.
피해를 입으신 또는 게시판에 신고를 해주신 100분을 선착순으로 문화상품권 10,000원권을 비밀댓글로 본 기사에 달아주시면 댁으로 우송해 드리겠습니다. 피해를 입은 모든 분들께 드려야 하는 것이 도리이나 한정된 자원으로 100분에게만 드리게 되어 죄송합니다. (어베스트 코리아에 정식 등록하신 홈, 홈스페셜, 프로, 서버 사용자에게만 적용됩니다)
사과의 마음과 계속해서 믿고 사용해주시는 모든 분들께 감사의 아울러 전합니다.
어베스트팀
'IT 보안소식' 카테고리의 다른 글
| 구글 코리아(Google), 포탈사이트로 변신하다!! (2) | 2009.12.04 |
|---|---|
| 엔프로텍트(Nprotect) SQL 인젝션 공격에 대한 입장발표 (3) | 2009.12.04 |
| 어베스트 안티바이러스(Avast Antivirus) Win32:Delf-MZG [Trj] 오탐지(수정:공지사항 추가) (2) | 2009.12.03 |
| 당신에 PC에서 Porn을 삭제해주마~ PowerScan (0) | 2009.12.02 |
| WoW(World of Warcraft) 유저를 타겟으로 한 스팸메일 (2) | 2009.12.01 |
댓글