탐지명이란?
탐지명(바이러스 이름)은 보안 엔진이 탐지한 패키지에 붙이는 라벨로, 플랫폼, 위험 유형, 패밀리를 나타냅니다. 휴대폰 보안 앱이나 앱 스토어가 '위험한 앱', '바이러스'라고 경고할 때 그 뒤에는 보통 이런 이름이 있습니다.
VIRUS NAME LIBRARY
APK 탐지명 라이브러리
VendorGuard APK 검사에서 나온 탐지명(바이러스 이름)을 모으고, 이름마다 해설 페이지를 두었습니다. 각 부분의 의미, 업체의 경고 문구, 위험 수준, 탐지됐을 때의 대처 방법을 확인할 수 있습니다.
수록된 탐지명 0개
아직 수록된 탐지명이 없습니다.
탐지명 읽는 법
탐지명은 엔진이 정해진 형식으로 만듭니다. 점으로 구분되며 왼쪽에서 오른쪽으로 갈수록 구체적이고, 여러 이름에 해당하면 슬래시로 구분합니다. Android.을(를) 예로 들면:
| 부분 | 유형 | 의미 |
|---|---|---|
Android | 플랫폼 | Android 앱, 즉 APK 패키지. |
Virus | 분류 | 바이러스류: 엔진이 바이러스나 악성코드로 분류한 것. 뒤에 Gray가 붙으면 파괴적인 바이러스가 아니라 그레이웨어를 뜻합니다. |
Gray | 분류 | 그레이웨어: 정상 앱과 악성코드의 중간. 도박, 성인물, 사기, 부당 결제 유도, 끼워팔기 홍보 등에 흔함. |
Poker | 패밀리 / 샘플명 | 포커 / 카드 게임: 카드·보드게임류 앱으로, 도박과 관련된 경우가 많음. |
A | 변종 번호 | 변종 번호: 같은 패밀리의 다른 버전에 알파벳 순서로 붙음. |
WLDB | 분류 코드 | '网络赌博'(온라인 도박)의 병음 머리글자로 추정되며, 도박 앱을 가리킴. |
LuckyCashGame | 패밀리 / 샘플명 | 패밀리 또는 샘플 이름으로, 같은 분류 안의 서로 다른 앱이나 코드 특징을 구분함. |
자주 묻는 질문
Android.Virus.Gray로 시작하는 탐지명은 무슨 뜻인가요?
Gray는 그레이웨어를 뜻합니다. 파괴적인 코드라고 단정할 수는 없지만 도박, 성인물, 사기, 부당 결제 유도, 끼워팔기 홍보처럼 사용자 권익을 해칠 수 있다고 판단된 것입니다. 뒤의 패밀리명과 태그가 구체적인 이유를 알려 줍니다.
탐지되면 무조건 바이러스인가요?
아닙니다. '위험' 수준은 대부분 그레이웨어나 정책 위반 판정이고, '바이러스'가 악성 코드나 고위험 동작을 뜻합니다. 오탐도 있으므로 재검사하거나 업체에 이의를 제기할 수 있습니다.
개발자 앱이 오탐되면 어떻게 하나요?
탐지명과 업체 경고를 확인하고 서드파티 SDK, 패커, 권한, 콘텐츠 중 무엇이 규칙에 걸렸는지 살펴봅니다. 수정했거나 오탐으로 판단되면 해당 업체의 개발자 플랫폼에 이의를 제기하고, 승인 후 VendorGuard에서 재검사해 확인합니다.