반응형
멘토바이러스 프로그램이 정식판을 발표하였다.
자세한 내용은 홈페이지에서 확인하시길...
멘토바이러스 : http://mentory.co.kr/zbxe/home
- 추가사항
설치 한 김에 검사를 돌려보았다.
허거덩~ 30초 ㅡ.ㅡ;;
대단한데 멘토!!
하지만 의심이 들었다.
DB가 얼마나 되길래, 이렇게 빨리 검사를 하는것이지 하는 마음에 추적에 들어갔다.;;;
C:\Program Files\Mentor 폴더에 db.ini 이놈이 수상하다.
db.ini 파일을 열어보니 다음과 같았다.
[DBINFO]
Info = 마지막 DB 업데이트 일자 : 2009.08.24
Version = 0.1.113(78)
KillBit = 2206
[TotalCount]
Count = 845
아하 TOtalCount가 845개이니, 총 845개의 DB로구나~!!
그런데......
<1. 약 35만여개의 바이러스 DB보유> <-- 이건 언제 반영되는거지 ㅠ_ㅠ;
또한 DB가 따로 존재하는것이 아니라 ini파일안에 모든 DB가 적혀있당...;;;
물론 개발자님이 암호화를 시켜두었지만 ㅎㅎ
그리고 암호화가 덜된 내용도 있당^^;
이건 개발자분이 참고하시길!!
[GaruYac7]
[GaruYac88]
[GaruYac321]
[GaruYac459]
[GaruYac630]
위의 DB에 부분적으로 암호화가 덜 되어 있습니다^^
'IT 보안소식' 카테고리의 다른 글
제1회 해킹 And 리버스 엔지니어링 대회 결과발표 (2) | 2009.09.01 |
---|---|
중국 소셜 네트워크 Renren "Pink Floyd Videoo Worm" 등장!! (0) | 2009.08.25 |
Irmon.dll 파일 오진에 대한 처리 안내 (2) | 2009.08.21 |
MSN 메신저로 전파되는 피싱사이트 - 나의 로그인이 필요하다? (2) | 2009.08.21 |
델파이 개발자를 노리는 Win32.Induc.a 바이러스 확산!! (4) | 2009.08.20 |
댓글