CPU‑Z와 HWMonitor가 손상됨

Source: Hacker News

경고

HWMonitor와 관련된 최근 이슈에 대해 알려드리고자 합니다.

무슨 일이 있었는가

1. HWMonitor(버전 1.42)를 열고 업데이트를 확인했습니다.
2. 앱이 버전 1.63으로 업데이트를 제안하고 공식 CPUID 페이지를 열었습니다.
3. HWiNFO_Monitor_Setup.exe 라는 파일을 다운로드했습니다.
4. Windows Defender가 즉시 이를 바이러스로 표시했습니다. 경고를 무시하고 설치 프로그램을 실행했으며, 러시아어 설치 프로그램이 나타났습니다. 설치를 취소하고 파일을 삭제했습니다.

VirusTotal 분석

의심스러운 파일을 VirusTotal에 업로드한 결과는 다음과 같습니다.

https://www.virustotal.com/gui/file/eefc0f986dd3ea376a4a54f80ce0dc3e6491165aefdd7d5d6005da3892ce248f

대체 다운로드

친구가 HWMonitor 1.61(hwmonitor_1.61.exe)을 보내주었습니다. VirusTotal은 위협을 보고하지 않았으며, 제 시스템도 깨끗했습니다.

공식 사이트에서 버전 1.62를 다운로드하려고 했을 때, 링크는 hwmonitor_1.62.exe 라는 파일을 반환했습니다.

그 후 URL을

https://www.cpuid.com/downloads/hwmonitor/hwmonitor_1.62.exe

에서

https://www.cpuid.com/downloads/hwmonitor/hwmonitor_1.63.exe

로 변경했습니다.
링크는 정상적으로 작동했고 hwmonitor_1.63.exe 를 반환했습니다. VirusTotal 역시 이 파일에 대해 위협을 보고하지 않았습니다.

교훈

신뢰할 수 있는 웹사이트라도 손상된 파일을 제공할 수 있습니다. 실행하기 전에 항상 신뢰할 수 있는 스캐너(예: VirusTotal)로 다운로드 파일을 확인하십시오.

신고 방법

사이트 운영자에게 빠르게 연락할 방법을 알고 계시다면 알려주시기 바랍니다. CPUID 웹사이트에 연락 양식이 있지만, 이번 경험 이후 개인 정보를 제출하는 것이 망설여집니다.

안전하게 지내시고, 다운로드하는 모든 소프트웨어를 두 번 확인하세요.