윈도 XP SP3 일부 파일 오진

lsass.exe 파일을 트로이목마로 진단

[프라임경제]안철수연구소(대표 오석주. www.ahnlab.com)는 7월 10일 배포된 V3 엔진이 윈도 XP SP3의 일부 파일을 악성코드로 잘못 진단했으며 시급히 조치를 취하고 있다고 밝혔다.

7월 10일 오후 3시경에 배포된 엔진이 윈도 XP 서비스팩3의 lsass.exe 파일을 트로이목마로 진단해 삭제하는 문제가 발생해 즉시 엔진 배포를 중단하고 한 시간 뒤인 4시부터 정상적인 엔진(버전 : 2008.07.10.02)을 배포했다. 또한 삭제한 파일을 복구할 수 있는 프로그램을 배포 중이다. 이 프로그램은 홈페이지 첫 화면(www.ahnlab.com)에서 다운로드할 수 있다. 윈도 XP SP3의 사용자가 V3 7월 10일자 01 버전으로 진단해 Win-Trojan/InfectLsass.13312라는 파일을 삭제한 경우 컴퓨터를 재부팅하지 말고 이 복구 프로그램을 실행하면 된다. 윈도 XP SP3인지 여부는 '내 컴퓨터'의 '도음말'에서 'Windows 정보'를 클릭하면 확인할 수 있다.

이미 재부팅을 시도한 경우 부팅이 되지 않는 문제가 발생한다. 이에 대해서는 대책을 강구 중이며 대책을 마련하는 대로 공지할 계획이다.