매우 걱정됩니다. 오늘 제 서버에서 discourse 폴더에서 lefthook.exe와 관련된 여러 경고가 발생했습니다. 해당 경고에는 이 파일이 "ML:Generic.MaliciousExe"라는 악성코드라고 명시되어 있었습니다. 서버가 이 lefthook.exe 파일을 4번이나 삭제한 점을 고려할 때, 이 파일이 실제로 위조된 양성(false positive)이며 정품 파일임을 어떻게 확인할 수 있을까요? 더 경험이 많은 분이 이 경우 삭제를 받아들이는 것이 맞는지, 아니면 서버에 파일을 복원해야 하는지 조언해 주실 수 있을까요?
정확한 메시지 내용과 말씀하신 내용을 보여주는 스크린샷을 공유해 주세요. 서버가 어떻게 실행되고 있는지, 그리고 "경고"가 어떻게 전송되는지에 대한 설명만으로는 명확하지 않습니다. ![]()
사적으로 연락해도 될까요? 이 알림들에서 일부 "메시지"가 분명히 보이기 때문에, 모든 사람에게 공개할 수 없을 것 같아서요.
죄송합니다. 그렇게는 되지 않습니다. 저희 커뮤니티 지원은 공개적으로 문제를 논의하기 위한 것입니다. 서버 관련 문제를 겪고 계신다면 다른 사람들이 도움을 줄 수 있도록 충분한 정보를 공유해야 하며, 그렇지 않다면 개인적으로 도움을 받을 수 있는 사람을 찾아보시는 것이 좋습니다.
그가 멀웨어를 발견했다고 주장한 경로는 다음과 같았습니다.
/tmp/.temp_mount_<MOUNT_ID>/var/lib/docker/overlay2/<LAYER_HASH>/diff/home/discourse/.cache/yarn/v6/npm-lefthook- windows-arm64--<PACKAGE_HASH>-integrity/node_modules/lefthook-windows-arm64/bin