삼성 바이러스를 배포하나?

삼성 노트북에는 노트북을 편리하게 사용할수 있도록 도와주는 여러 삼성 전용 소프트웨어가 설치되어 있습니다.

그중에 유용한 소프트웨어인 ModeShift 라는 프로그램이 바이러스에 걸려있다고 나오더군요. ( Modeshift for Win8 2.0.0.1 )

최근에 바이러스 백신을 윈도우 8 의 내장된 windows defender 대신 bitdefender windows 8 security 30일 체험판을 설치하였는데 Modeshift 의 프로그램 파일중 FlashCtrlWnd.exe 에서 바이러스가 검색되었다고 나오더군요.

바이러스 정보:

BitDefender Windows 8 Security: Gen:Variant.Kazy.22971

(Ramnit 이라는 악성코드 입니다 삼성의 배포용 빌드 머신에 애초에 바이러스가 걸려있었겠죠?)

혹시나 컴퓨터 사용중 도중에 다른 것에서 바이러스가 걸린것이 아닌가 싶어 시스템 전체 검사 후, 5차례나 삼성 SW Update 를 통하여 재설치를 하였지만 아예 설치도중 파일을 검역소로 이동시키더군요.

2013년 4월 27일(토) 오전 9:15 삼성 A/S 센터 1588-3366 에 연결후 상담원에게 이러한 바이러스가 검색되었고 정확한 파일명의 위치까지 설명하였습니다.  이것을 위에 보고한다고 하였고 결과를 알려달라고 요청까지 하였지만 아무 설명없이 며칠 후 2.0.0.2 가 업데이트 되더니(우연인지 지적한 문제 회피인지 는 모르겠지만) 파일이 바뀌었는데 내부 단순 버전업인지 무엇인지는 모르겠지만 bitdefender 에서 더이상 바이러스 가 발견되진 않더군요.

2013년 5월 7일(화) 10시경 다시 삼성에 연락후 설명을 요구하였으나 삼성은 이에 대해 전화를 받은적도, 기록도 없다며 무시하더군요.

Modeshift 2.0.0.1 설치 파일:
https://docs.google.com/file/d/0B_12i5pAjes8OFBhUlBqZ25DYTA/edit?usp=sharing
flashctrlwnd.zip :
https://docs.google.com/file/d/0B_12i5pAjes8ODVSdHg1QmZOM2c/edit?usp=sharing

바이러스 검색 결과

virus total :

BitDefender Gen:Variant.Kazy.22971
Emsisoft          Gen:Variant.Kazy.22971 (B)
F-Secure          Gen Variant.Kazy.22971
GData         Gen:Variant.Kazy.22971

https://www.virustotal.com/ko/file/f3cdd66eafc20a95dd3809615bb772aa36774a044c3811e79b2343d6f24339bc/analysis/
virscan :
http://r.virscan.org/c76382d16670b32c378fcc13c6e6a28f


이게 정말 바이러스 인지 잘 모르겠으나 최고를 자랑하는 백신들에서 바이러스라고 결과가 나왔고 이에 대해 설명을 요구하였으나 파일 경로까지 다 받아적고는 그런 전화를 받은적도 없다고 하는 삼성의 태도는 참으로 훌륭하군요.

추가로 몇몇 인터넷/바이러스 관리감독 기관에 전화를 해보았지만 돌아온 대답은 어쩌라고요?

2.0.0.2 md5 checksum

c40f38efde01590cc5274de307c92889  ./ModeShift/FlashCtrlWnd.exe
4597e07bc81426015b9bb8def62524a2  ./ModeShift/gdiplus.dll
9b0f3416f13a280525f31498bc90cef3  ./ModeShift/Microsoft.VC90.CRT.manifest
8259312509d29a0d6ca5cb159ac598ce  ./ModeShift/ModeShift.exe
90cd0949fb1736967ae00a869abdafb2  ./ModeShift/ModeShift.ico
f3c0c962c8f4c737c766adaccca0b696  ./ModeShift/ModeShift.xml
48b7d8876121d064248afe948aa43ff2  ./ModeShift/ModeShiftTaskSchedule32.exe
aecf2766b5888b4f5483a08ccc14e8eb  ./ModeShift/ModeShiftTaskSchedule64.exe
0f9068efcde1b11b88d81ebbf432ae0d  ./ModeShift/ModeShiftTaskSchedulerDelete.exe
636a36deb9818d644740f6e5f57ca806  ./ModeShift/ModeShift_x64.xml
9ac823b4f35470c125ba10059893e16e  ./ModeShift/msvcp90.dll
ab7138bbed558479ac2183fc91e3ff39  ./ModeShift/msvcr90.dll
430cdd2447a03a17bf83cc53f64f5cde  ./ModeShift/Resource/ModeShift_3082.chm
c166fc39154839eb18af8db35cb18796  ./ModeShift/Resource/FPS Screensaver.scr
c5b43dfc4558bc071639c01dd89f3e7c  ./ModeShift/Resource/FPS transition.swf
3a78a18bf8b0ffe2dbe08596f7c86136  ./ModeShift/Resource/FPS_mouseCursor.cur
4aaa217d8a35b6edf04ed121d9cff91f  ./ModeShift/Resource/FPS_Wallpaper.jpg
bdf3bf1da3405725be763540d6601144  ./ModeShift/Resource/Green_wallpaper.jpg
c37ea6ef8947514710149284d159669f  ./ModeShift/Resource/IntelColorMode.ini
acc049b935b713495b3f8c36b5adfd8b  ./ModeShift/Resource/IntelColorModeGamma.ini
654b808c7010e0dc3dce40bb09596373  ./ModeShift/Resource/IntelColorToneCurve.ini
ba45c8f60456a672e003a875e469d0eb  ./ModeShift/Resource/Library_wallpaper.jpg
db4b98867b9cfcd5223cc8b5ca20a642  ./ModeShift/Resource/ModeShift_1031.chm
bfce391d021255546855cf5c4d3b12fb  ./ModeShift/Resource/ModeShift_1033.chm
3af0a296d3072edd051677bd9eec94a3  ./ModeShift/Resource/ModeShift_1036.chm
6d06d1bba81b0e59a7693faf1d72b724  ./ModeShift/Resource/ModeShift_1040.chm
ab748dff1ed9204da5b248d84a05a6f4  ./ModeShift/Resource/ModeShift_1042.chm
f4a15371f737ba47b6112868238fa0e1  ./ModeShift/Resource/ModeShift_1043.chm
b46565c67bff7001239ad995bb3f6e12  ./ModeShift/Resource/ModeShift_1045.chm
a65bf2d4f7ba5bff6d8905a88f6ba647  ./ModeShift/Resource/ModeShift_1049.chm
e2034dae666c6d2cb3751a383e941c25  ./ModeShift/Resource/ModeShift_1053.chm
92c773309e2a0e01f9d196ff2a1e7310  ./ModeShift/Resource/ModeShift_2052.chm
f53e8f428b1873198d00b39d89208391  ./ModeShift/Resource/Racing Screensaver.scr
a560910dc3419493c94e4226bc3bc658  ./ModeShift/Resource/Racing transition_sound_A.swf
dbbb4635fc2298a6e4a7fa5ace5945e0  ./ModeShift/Resource/Racing_mouseCursor.cur
e9bc61003e4c5c9af28de7202644a197  ./ModeShift/Resource/Racing_wallpaper.jpg
c20cd49f95677ff2b1f6860b9510768f  ./ModeShift/Resource/Resource.dll
448112baad3ea3670f222c2c2a2b60a2  ./ModeShift/Resource/RPG Screensaver.scr
ca80790d8ec73a4e32df03bca4e5f693  ./ModeShift/Resource/RPG transition.swf
549f0297d8629de451eb04700ae2125f  ./ModeShift/Resource/RPG wallpaper.jpg
5510b3d95c8a533e757f12408fdddc6c  ./ModeShift/Resource/RPG_mouseCursor_2.cur
56e9f7b9567073c27880b27b8731e2ee  ./ModeShift/Resource/setting.ini
e86aecccf947d7cab773d66bae2dbab9  ./ModeShift/SCCColorDll.dll
61eedf403efaab6af36c93d9eefc4004  ./ModeShift/ShortcutWnd.exe
59f4563e4285333249285ddf0c21b909  ./ModeShift/TurboOption.exe
fd20b1f7dece482830dc7e0fa32a0a21  ./ModeShift/wsabi.dll
2b92a88e329f4845d31941967a3baa90  ./ModeShift/WSABIInstaller/msvcr100.dll
cf3697f0a942b9da7ac4354795a67f17  ./ModeShift/WSABIInstaller/WsabiInstaller.exe
aed6d63cfa5a3ef7021af9c457fee994  ./ModeShift/WSABIInstaller/x64/msvcr100.dll
050087d43ed58146b583d7672ff853bc  ./ModeShift/WSABIInstaller/x64/wmof64.dll
389dded1cbba070fedcbcce3f768715d  ./ModeShift/WSABIInstaller/x64/wsabi.dll
2b92a88e329f4845d31941967a3baa90  ./ModeShift/WSABIInstaller/x86/msvcr100.dll
11299862cc55019d0df6f12e3fce9264  ./ModeShift/WSABIInstaller/x86/wmof.dll
fd20b1f7dece482830dc7e0fa32a0a21  ./ModeShift/WSABIInstaller/x86/wsabi.dll

2.0.0.1 md5 checksum

6d6b50c003da947d0e2a08d9aa80d9d8  ./ModeShift.old/flashctrlwnd.exe
9b0f3416f13a280525f31498bc90cef3  ./ModeShift.old/Microsoft.VC90.CRT.manifest
6372c84a2a0f007469f96977e5bf3a44  ./ModeShift.old/ModeShift.exe
90cd0949fb1736967ae00a869abdafb2  ./ModeShift.old/ModeShift.ico
f3c0c962c8f4c737c766adaccca0b696  ./ModeShift.old/ModeShift.xml
e5098ce01ab935ec33a2c2555f6b870e  ./ModeShift.old/ModeShiftTaskSchedule32.exe
927d276d38ad433a9e1ae5118d56fe0a  ./ModeShift.old/ModeShiftTaskSchedule64.exe
2b6bdb5e55926b5cf96af0d681b55d0d  ./ModeShift.old/ModeShiftTaskSchedulerDelete.exe
636a36deb9818d644740f6e5f57ca806  ./ModeShift.old/ModeShift_x64.xml
9ac823b4f35470c125ba10059893e16e  ./ModeShift.old/msvcp90.dll
ab7138bbed558479ac2183fc91e3ff39  ./ModeShift.old/msvcr90.dll
ba45c8f60456a672e003a875e469d0eb  ./ModeShift.old/Resource/Library_wallpaper.jpg
430cdd2447a03a17bf83cc53f64f5cde  ./ModeShift.old/Resource/ModeShift_3082.chm
c166fc39154839eb18af8db35cb18796  ./ModeShift.old/Resource/FPS Screensaver.scr
c5b43dfc4558bc071639c01dd89f3e7c  ./ModeShift.old/Resource/FPS transition.swf
3a78a18bf8b0ffe2dbe08596f7c86136  ./ModeShift.old/Resource/FPS_mouseCursor.cur
4aaa217d8a35b6edf04ed121d9cff91f  ./ModeShift.old/Resource/FPS_Wallpaper.jpg
bdf3bf1da3405725be763540d6601144  ./ModeShift.old/Resource/Green_wallpaper.jpg
c37ea6ef8947514710149284d159669f  ./ModeShift.old/Resource/IntelColorMode.ini
acc049b935b713495b3f8c36b5adfd8b  ./ModeShift.old/Resource/IntelColorModeGamma.ini
654b808c7010e0dc3dce40bb09596373  ./ModeShift.old/Resource/IntelColorToneCurve.ini
db4b98867b9cfcd5223cc8b5ca20a642  ./ModeShift.old/Resource/ModeShift_1031.chm
bfce391d021255546855cf5c4d3b12fb  ./ModeShift.old/Resource/ModeShift_1033.chm
3af0a296d3072edd051677bd9eec94a3  ./ModeShift.old/Resource/ModeShift_1036.chm
6d06d1bba81b0e59a7693faf1d72b724  ./ModeShift.old/Resource/ModeShift_1040.chm
ab748dff1ed9204da5b248d84a05a6f4  ./ModeShift.old/Resource/ModeShift_1042.chm
f4a15371f737ba47b6112868238fa0e1  ./ModeShift.old/Resource/ModeShift_1043.chm
b46565c67bff7001239ad995bb3f6e12  ./ModeShift.old/Resource/ModeShift_1045.chm
a65bf2d4f7ba5bff6d8905a88f6ba647  ./ModeShift.old/Resource/ModeShift_1049.chm
e2034dae666c6d2cb3751a383e941c25  ./ModeShift.old/Resource/ModeShift_1053.chm
92c773309e2a0e01f9d196ff2a1e7310  ./ModeShift.old/Resource/ModeShift_2052.chm
f53e8f428b1873198d00b39d89208391  ./ModeShift.old/Resource/Racing Screensaver.scr
a560910dc3419493c94e4226bc3bc658  ./ModeShift.old/Resource/Racing transition_sound_A.swf
dbbb4635fc2298a6e4a7fa5ace5945e0  ./ModeShift.old/Resource/Racing_mouseCursor.cur
e9bc61003e4c5c9af28de7202644a197  ./ModeShift.old/Resource/Racing_wallpaper.jpg
9d521635793791fd1bac04ed8681c084  ./ModeShift.old/Resource/Resource.dll
448112baad3ea3670f222c2c2a2b60a2  ./ModeShift.old/Resource/RPG Screensaver.scr
ca80790d8ec73a4e32df03bca4e5f693  ./ModeShift.old/Resource/RPG transition.swf
549f0297d8629de451eb04700ae2125f  ./ModeShift.old/Resource/RPG wallpaper.jpg
5510b3d95c8a533e757f12408fdddc6c  ./ModeShift.old/Resource/RPG_mouseCursor_2.cur
56e9f7b9567073c27880b27b8731e2ee  ./ModeShift.old/Resource/setting.ini
bee97f863e3b0c97bb42780fd874054b  ./ModeShift.old/SCCColorDll.dll
816b11f19e79377bce793afd02bde071  ./ModeShift.old/ShortcutWnd.exe
896143f2a8d3f5511fe3e4e8bde993b3  ./ModeShift.old/TurboOption.exe
fd20b1f7dece482830dc7e0fa32a0a21  ./ModeShift.old/wsabi.dll

Comments