7/10(목) 배포된 V3 엔진 2008.07.10.01 버전에서 특정 파일을
Win-Trojan/Infactlsass.13312 로 잘못 진단하여 삭제하는 사례가 아래와 같이 발생하였습니다.
- 오진발생 엔진버전: 2008.07.10.01
- 진단명: Win-Trojan/Infactlsass.13312
- 진단파일: 윈도우 XP 서비스팩 3에 존재하는 Lsass.exe 파일(13,312바이트)
- 피해증상: 진단파일 삭제로 인한 시스템 부팅 불가
(하드디스크의 데이터 파일 손상은 발생하지 않음)[피해현상 확인 방법]윈도우 XP 서비스팩 3를 사용하는 고객님 중,
1.
윈도우 XP 서비스팩 3를 사용하는 고객님 중, Lsass.exe 파일이 삭제된 후 시스템 재부팅을 하지 않은 경우는
아래와 같이
Windows 파일 보호 창이 출력됩니다. 이 경우, V3 검역소 진단로그에 lsass.exe 파일 진단내역이 존재합니다.
[Windows 파일 보호창 출력 화면]
[V3 검역소에서 lsass.exe 파일이 Win-Trojan/Infactlsass.13312로 진단되는 화면]
2.
윈도우 XP 서비스팩 3를 사용하는 고객님 중, Lsass.exe 파일이 삭제된 후 시스템을 재부팅한 경우는 시스템
재부팅시
로그인창이 나오지 않고 멎어버리는 현상이 발생 합니다.
→ 이 경우는 '윈도우 CD가 없는 경우'를 선택하여 조치해 주십시오.
샬롬~
