windows10 Defender에서 정상파일 오탐 문제 해결 어떻게 하죠?

Question

며칠 전까지 문제없이 이메일에서 다운로드 되던 파일이

갑자기 아마도 2017년 4월 11일쯤 부터 다운로드 할 때 Windows Defender에서 바이러스로 인식하고 격리시켜 버립니다.

다운로드 된 후에는 첨부파일을 defender로 검사할 때는 아무런 탐지가 없구요.. 다른 백신들도 정상파일로 인식합니다.

OS는 Windows10 입니다.

이게 뭐가 문제 일까요?

Defender의 오탐을 신고할 사이트가 있으면 알려주시면 고맙겠습니다.

---

TrojanDownloader.JS/jasobfus.A!ml     심각   격리됨

다음 오류가 발생했습니다: 오류 코드: 0x80508023 이 컴퓨터에서 맬웨어 및 기타 사용자 동의 없이 설치된 소프트웨어가 발견되지 않았습니다.

범주: Trojan Downloader

설명: 이 프로그램은 위험하며 다른 프로그램을 다운로드합니다.

권장 작업: 이 소프트웨어를 즉시 제거하십시오.

항목:

containerfile:C:\Downloads\abc.html

file:C:\Downloads\abc.html->(SCRIPT0010)->[

webfile:C:\ProgramData\

webfile:C:\Downloads\abc.html|https://mail-

Answer 1

응답 감사드립니다. HeechulLee님.

사용하고 계신 빌드가 현재 최신 버전의 빌드가 아닌 것으로 확인됩니다. Windows 시스템의 보안과 시스템의 향상을 위해서는 주기적인 업데이트를 통해 PC를 항상 최신 버전으로 유지하는 것을 추천합니다.

아래 방법에 따라 최신 빌드로 업데이트 진행하신 후 같은 현상이 발생하는지 확인 부탁드립니다.

1. 화면 아래의 Windows 로고를 클릭, 설정에 들어갑니다.
2. 업데이트 및 복구의 Windows 업데이트를 클릭하여 업데이트 확인을 클릭합니다.

Microsoft Community를 찾아주셔서 감사드립니다.

추가적인 내용이 있다면 아래의 [응답] 버튼을 눌러 회신해주시기 바랍니다.

Answer 2

1. 올려주신 내용을 확인해보니 4월 11일경이라고 하셨는데 현상 발생 전 시스템상으로 변경을 가하거나 실행한 프로그램은 없으신가요?  없습니다
2. 말씀해주신 파일에서만 발생하는 현상이신가요?  예
3. 다운로드를 시도하신 파일은 일반 파일인가요? 혹은 프로그램 파일인가요?

    - html 파일입니다.   위변조방지와 암호화(XecureExpress)로 난독화 되어 특정사용자들에게만 오픈이 되도록

보내는 통지서 입니다.   지난 2년동안 수백만통을 잘 보내고 받았는 데 갑자기 4월 6일 이후로

대부분의 브라우저(IE11, Chrome, Edge)에서 메일서버로 접속해서 html첨부파일을 다운로드 받으려 하면

Defender가 바이러스로 탐지하고 삭제해 버리는 것으로 보고 되고 있습니다.

* HDD에 다운로드된 동일한 파일은 Defender로 검사를 해도 탐지하지 않습니다

4. 현재 사용하고 계신 Windows 10의 버전과 빌드정보 확인 부탁드립니다.

    - Windows 10 빌드 1511(OS 빌드 10586.753)

Answer 3

반갑습니다. HeechulLee님.

Windows Defender에서 정상 파일을 오류 파일로 인식하는 현상에 대해 문의하셨습니다.

명확한 안내를 위해 질문을 드립니다.

1. 올려주신 내용을 확인해보니 4월 11일경이라고 하셨는데 현상 발생 전 시스템상으로 변경을 가하거나 실행한 프로그램은 없으신가요?
2. 말씀해주신 파일에서만 발생하는 현상이신가요?
3. 다운로드를 시도하신 파일은 일반 파일인가요? 혹은 프로그램 파일인가요?
4. 현재 사용하고 계신 Windows 10의 버전과 빌드정보 확인 부탁드립니다.

더불어 다른 메일 계정을 이용하여 같은 파일을 다운로드 하였을때 같은 현상이 발생하는지도 확인 부탁드리겠습니다.

아래의 [응답] 버튼을 눌러 회신해주시기 바랍니다.