안녕하세요. 알약입니다

12월 20일 21시부터 12월 21일 09시 사이에 알약이 Windows XP에서 구 버전(5.1.2600.2180)의 csrss.exe 파일을 Trojan.Downloader.Agent.5224로 오탐지하였습니다.

csrss.exe 파일이 오탐지 되는 경우, 탐지명과 파일경로(C:\WINDOWS\system32\csrss.exe)를 확인하신 후 알약으로 치료를 진행하지 마시고, 잠시 검사창을 닫으신 후 알약DB를 최신버전으로 업데이트 하시면 더 이상 탐지되지 않습니다.

이미 치료를 진행하신 경우에도, 재부팅 후 알약을 최신버전으로 업데이트 하시면 더 이상 탐지되지 않습니다. csrss.exe 파일의 최신버전(5.1.2600.5512/2008년 4월 빌드)이 포함된 윈도우 업데이트가 적용된 PC에서는 오탐지가 발생하지 않으며, 또한 5.1.2600.2180버전이 아닌 csrss.exe도 오탐지하지 않음을 알려드립니다. (Windows XP SP3 에서는 오탐지가 발생하지 않습니다.)

알약에서는 오탐검증시스템을 운영하고 있으나 이번에 오탐지된 파일이 2009년도 이전에 사용되던 오래된 버전이라서 검증대상에서 누락되었던 것으로 확인되었습니다. 검증 범위를 확대하고 오탐지 최소화를 위해 더욱 노력하겠습니다.

알약의 오탐지로 인해 불편을 드린 점 대단히 죄송합니다.

감사합니다.