갑자기 윈도우 디펜더에서 갑자기 뭘 디텍트 했다고 알림이 왔어요.
검색을 해봐도 딱히 답을 모르겠어서 여쭤봅니다.
간단한 의견/조언이라고 감사히 받겠습니다.
바이러스 쪽은 아닌것 같고,
앱 & 브라우져 컨트롤에서 발견되었다고 나옵니다.
제목은 "PUA:Win32/Presenoker" 라고 나오고,
Affected items는 C:\Windows\ceuuecmppoom.exe 와 서비스: ceuuecmppoom 라고 나오는데
탐색기에는 해당 위치에 해당 파일이 없고,
서비스창에서도 해당 서비스가 없는걸로 나옵니다.
삭제조치를 했는데도 삭제가 잘 안되는지 다시 부팅하고 디펜더 돌려보면 같은게 계속 발견된다고 나옵니다.
동일한 디텍션이 같은 시간에 6개 발생/발견된 것으로 나오고 그 중에 네 개는 아직 Active 상태이고 두 개는 삭제되었다고 나옵니다.
관련 스크린샷 첨부합니다.
고맙습니다.
출처 : 본인
AUTORUNS나 각종 분석툴 동원해서 체크 해보세요
스켄 옵션에서 바이러스 토탈 체크 찍어두면 자동으로 바이러스 인지 검사 해줍니다.
좀 옜날 내용이긴 한데 이쪽이 조금 도움이 될지도
http://royal1.egloos.com/3846757