백신마다 악성코드 이름이 다르면 다른 감염일까요

한 보안 제품이 붙인 이름과 다른 제품의 이름이 달라도 같은 계열을 가리킬 수 있습니다. 반대로 이름이 비슷해도 다른 프로그램일 수 있어 이름만 비교해서 감염 수를 세기는 어렵습니다.

용어사전의 원어와 관련 이름은 이런 차이를 찾아보기 위한 연결입니다. 모든 이름이 어느 시점에서나 완전히 같은 파일이라는 보증은 아닙니다.

httpclient는 일반 HTTP 클라이언트를 뜻하기도 하지만 특정 악성 도구의 이름으로도 쓰입니다. 파일명에 그 단어가 있다는 이유로 정상 프로그램을 지워서는 안 됩니다.

백신 알림을 비교할 때는 탐지한 파일 위치와 실제 해시, 탐지 시각 및 관찰된 동작을 함께 남기는 편이 좋습니다. 비밀번호나 토큰 자체를 보고서에 넣을 필요는 없습니다.

분석 문서의 개정 번호는 설명을 고친 횟수일 수 있습니다. 프로그램의 새 세대라고 이해하려면 본문에 실제 구현 차이가 확인돼 있어야 합니다.

이름이 헷갈릴 때는 계열과 변형을 구분한 용어사전에서 뜻을 확인하고 실제 감염 여부는 장치의 증거로 판단합니다.