Virustotal 에서 vba32 엔진이 계속 Backdoor.CobaltStrike 라고 진단하는데요.

[Staff Annie]

제가 v7.39, v7.40  둘 다 virustotal에서 검사했더니 저 VBA32 라는 엔진에서 Backdoor.CobaltStrike 라고 진단하네요.

v7.39

https://www.virustotal.com/gui/file/0b790281dafddb5da2ca492956b34bac73516297c38380379516dfdefb09e371

v7.40

https://www.virustotal.com/gui/file/7e8e055425aba46a519fadeea02d60065081342ad3a3015fddb952b170b999da

이거 해결해 주셨으면 좋겠습니다.

[seyo IM]

안녕하세요, 반디소프트입니다.

먼저, 일부 보안 서비스가 압축 프로그램을 악성코드로 오진하는 경우가 잦은 이유에 대해 아래 링크의 도움말을 참조해 주시기 바랍니다.
반디집 도움말: https://www.bandisoft.com/bandizip/help/bdzsfx-x86-sfx/

VBA32는 과거부터 반디집을 반복적으로 오진해 온 안티바이러스 엔진입니다. 특히 VBA32는 오진율이 매우 높은 것으로 알려져 있으며 (참조: https://www.reddit.com/r/antivirus/comments/ujvkzq/vba32_false_positive/?tl=ko ) 반디소프트는 여러 차례 오진 신고를 진행했으나 반디집이 새 버전으로 업데이트될 때마다 똑같은 문제가 재발하고 있습니다.

일단 VBA32 측에 재차 오진 신고를 진행했습니다만 문제가 근본적으로 해결되기는 어려워 보이며, 현재로서는 VBA32 대신 다른 신뢰성 높은 AV 소프트웨어를 사용해 주시기 바랍니다.

2025년 11월 7일 금요일 오전 8시 8분 40초 UTC+9에 Staff Annie님이 작성: