이미 아는 분들도 있으리라 생각됩니다만 오늘 제가 발견한 건 제목에 나와있듯이 암호가 걸려있는 압축파일 내부의 악성코드를 진단하는 기능입니다. 과거 베이글 같은 악성코드가 암호화 압축된 상태에서 일부 제품이 의심진단하는 건 봤습니다만 이런 경우는 저는 처음 봤습니다. 해당 진단명은 Password-protected-exe 로 암호로 보호된 실행파일에 대한 진단 기능으로 보입니다. 제가 샘플의 수가 매우 적은 관계로 잘못알고 있을 수 있지만 모든 exe파일에 대해 진단하는 건 아니었습니다. 아마 파일 자체가 악성요소를 지닌 exe 파일 포맷의 악성코드만을 잡는 것 같습니다. 물론 악성코드로 진단하는 파일 중 exe 파일이 아니면 암호를 걸은 압축을 하면 해당진단은 이루어지지 않습니다. 일반적으로 암호가 걸..
