AnVir Taks Manager 윈도우 10 보안경고 VulnerableDriver:WinNT/Winring0

경고

AnVir Task Manager 를 사용할 때, 포터블 버전이라도 사용하면 이것이 뜬다.

안비르(앤빌)는 Open Hardware Monitor를 사용하는데, 최근 그게 트로이 목마로 악용될 수 있는 보안 허점이 생긴 듯.

 

 

일단은 오픈하드웨어모니터 부분을 독립적으로 삭제하는 건 불가능한 모양.

 

 

제미나이 문답: 

윈도우 10 보안경고 
VulnerableDriver:WinNT/Winring0
file: D:\\taskfree-portable\OpenHardwareMonitor\OpenHardwareMonitorLib.sys
경고수준: 심각
이건 삭제해야 할까?

결론부터 말씀드리면, 파일 자체는 악성코드가 아니지만 보안상 취약점을 이용당할 수 있는 상태입니다. 현재 상황과 조치 방법을 정리해 드립니다.

1. 왜 이런 경고가 뜨나요?

Winring0.sys는 Open Hardware Monitor나 일부 하드웨어 제어 프로그램(RGB 설정, 팬 속도 조절 등)에서 하드웨어 정보에 접근하기 위해 사용하는 드라이버입니다.

윈도우가 이를 '심각' 수준으로 경고하는 이유는 이 드라이버에 보안 취약점이 발견되었기 때문입니다. 해커가 이 취약점을 이용하면 윈도우의 가장 깊은 권한(커널 레벨)을 장악할 수 있습니다. 즉, 프로그램 자체는 정상적인 용도로 제작되었으나 "문이 헐거워서 도둑이 들어오기 쉬운 상태"라고 보시면 됩니다.

2. 삭제해야 할까요?

사용 환경에 따라 결정하시면 됩니다.

• 삭제(또는 격리) 권장:
  • 해당 프로그램을 자주 사용하지 않는 경우.
  • 보안을 최우선으로 생각하며, 하드웨어 모니터링이 꼭 필요하지 않은 경우.
• 유지해도 되는 경우:
  • 컴퓨터 온도나 하드웨어 상태를 실시간으로 확인해야 해서 해당 프로그램이 반드시 필요한 경우.
  • 공식 사이트에서 가장 최신 버전을 다운로드하여 취약점이 해결된 드라이버로 교체할 수 있는 경우.

---

3. 어떻게 조치하면 좋을까요?

1. 프로그램 업데이트: Open Hardware Monitor를 최신 버전으로 업데이트해 보세요. 최신 버전에서는 보안 패치가 적용된 드라이버를 사용할 가능성이 높습니다.
2. 대체 프로그램 사용: 같은 기능을 하면서 더 안전한 프로그램(예: HWiNFO64)으로 갈아타는 것도 좋은 방법입니다. HWiNFO는 보안 업데이트가 매우 활발합니다.
3. 윈도우 보안 조치:
   • 보안 센터에서 해당 파일을 [격리] 또는 [제거] 하세요.
   • 만약 꼭 써야 한다면 드라이버 차단 목록 설정을 조정해야 하지만, 개인 사용자에게는 보안상 추천하지 않습니다.

요약하자면:

해킹 툴은 아니지만 보안 구멍이 있는 파일입니다. 특별한 이유가 없다면 윈도우 보안의 권장 사항에 따라 제거하거나, 프로그램을 최신 버전으로 업데이트하시는 것을 추천합니다.

 

 

두 번째 문답

===

Open Hardware Monitor(이하 OHM)는 기본적으로 안전한 오픈 소스 프로그램이지만, 하드웨어 제어를 위해 사용하는 드라이버의 취약점 때문에 보안 프로그램에서 경고를 보낼 수 있습니다.

사용 시 고려해야 할 보안 관련 주요 포인트는 다음과 같습니다.

• 취약한 드라이버 (WinRing0) 이슈: OHM은 시스템의 낮은 수준(low-level) 데이터에 접근하기 위해 WinRing0 드라이버를 사용합니다. 이 드라이버는 과거 보안 취약점이 발견된 적이 있어, Microsoft Q&A나 커뮤니티에서는 Windows Defender가 이를 'Pua:Win32/Winring0' 또는 'Trojan:Win32/Vigorf.A'와 같은 위협으로 감지하기도 합니다.
• 권한 상승 위험: 공격자가 해당 드라이버의 취약점을 악용하면 일반 사용자 권한에서 커널 권한으로 상승하여 시스템을 장악할 수 있는 가능성이 존재합니다.
• 보안 프로그램과의 충돌: 뱅가드(Vanguard)와 같은 강력한 안티 치트 프로그램은 보안상의 이유로 OHM의 드라이버 로드를 차단하여 하드웨어 정보가 제대로 표시되지 않을 수 있습니다. [1, 2, 3, 4, 5]

보다 안전하게 사용하려면?

1. 공식 사이트 이용: 반드시 공식 웹사이트나 신뢰할 수 있는 GitHub 리포지토리에서만 다운로드하세요.
2. 대안 프로그램 고려: 보안이 우려된다면 지속적으로 업데이트가 이루어지고 취약점 대응이 빠른 HWiNFO를 사용하는 것도 좋은 선택입니다.
3. 예외 설정: 프로그램의 출처가 확실하다면 Windows 보안 설정의 '바이러스 및 위협 방지'에서 해당 파일이나 폴더를 제외 항목으로 추가하여 사용할 수 있습니다. [6, 7]

현재 겪고 계신 특정한 보안 경고 메시지나 차단 증상이 있나요? 구체적인 상황을 알려주시면 해결 방법을 더 자세히 안내해 드릴 수 있습니다.

===

 

 

★ 현재 AnVir Task Manager 사이트에서 새로 받아도 받자마자 윈도우 경고가 뜬다.

 

 

되도록 사용하지 않는 게 좋을 듯 한데, 폴더 기능때문에 이걸 안 쓰기는 아쉬운데..

 

일시적인 대책으로,

포터블 버전의 파일을 풀어놓은 부분에서 오픈하드웨어 모니터 부분을 다른 이름으로 바꾸고 재시작헸다.

그리고 Admin 권한으로 실행하지 않고 일반 유저 권한으로 실행.

이게 동작할지는 잘 모르겠다.