---
# System prepended metadata

title: 수동 긴급배포 가이드

---

# 수동 긴급 배포 가이드

## 목차
- [기본처리 과정](#%EA%B8%B0%EB%B3%B8%EC%B2%98%EB%A6%AC-%EA%B3%BC%EC%A0%95)
- [excludeh.dsv 파일](#excludehdsv-%ED%8C%8C%EC%9D%BC)
    - [제외처리 타입(excludeItemType)](#%EC%A0%9C%EC%99%B8%EC%B2%98%EB%A6%AC-%ED%83%80%EC%9E%85excludeItemType)
    - [서브 타입(excludeRegType)](#%EC%84%9C%EB%B8%8C-%ED%83%80%EC%9E%85excludeRegType)
        - [제외처리 타입: **레지스트리**](#%EC%A0%9C%EC%99%B8%EC%B2%98%EB%A6%AC-%ED%83%80%EC%9E%85-%EB%A0%88%EC%A7%80%EC%8A%A4%ED%8A%B8%EB%A6%AC)
        - [제외처리 타입: **호스트**](#%EC%A0%9C%EC%99%B8%EC%B2%98%EB%A6%AC-%ED%83%80%EC%9E%85-%ED%98%B8%EC%8A%A4%ED%8A%B8)
    - [제외처리 정보(excludeItem1)](#%EC%A0%9C%EC%99%B8%EC%B2%98%EB%A6%AC-%EC%A0%95%EB%B3%B4excludeItem1)
    - [제외처리 추가정보(excludeItem2)](#%EC%A0%9C%EC%99%B8%EC%B2%98%EB%A6%AC-%EC%B6%94%EA%B0%80%EC%A0%95%EB%B3%B4excludeItem2)
- [urgent.dsv 파일 예시](#urgentdsv-%ED%8C%8C%EC%9D%BC-%EC%98%88%EC%8B%9C)

## 기본처리 과정
- 엔진셀과 사전에 협의된 파일 형식들을 엔진셀에 전달 (ESRC)
    - 탐지제외 데이터 파일(excludeh.dsv), 긴급 DB 데이터 파일(urgent.dsv)
- 전달된 파일들을 실제 데이터 파일로 변환 후 FTP 업로드 진행 (엔진셀)
- 최초 탐지 제외 데이터 파일(excludeh.dsv)은 엔진셀에서 공유 예정
- 긴급 DB 데이터의 경우 테라 DB에 주기적으로 포함됨으로 초기 데이터 미제공 예정

## excludeh.dsv 파일

- excludeh.dsv 파일은 excludeh.dat을 생성하기 위한 정보가 기록된 파일입니다.

> excludeh.dsv 파일 예시입니다.

```dsv
4|8|0|Win95.CIH.299||0|
4|8|0|Trojan.Generic.1783310||0|
4|8|0|Win95.CIH.Rest.Gen||0|
4|8|0|Win32.Stration.Gen@mm||0|
4|8|0|Win32.Runouce.S||0|
4|1|0|IFinst.exe||0|
4|8|0|Adware.Digitalnames.L||0|
4|8|0|Trojan.Generic.3320846||0|
```

> 표로 정리하면 아래와 같습니다. **(x)** 표시 된 것은 기본값을 사용하면 됩니다. 기본값은 표에 표시된 것과 동일하게 작성하면 됩니다.
 
| excludeType(4) | excludeItemType | excludeRegType(Reg,Host) | excludeItem1 | excludeItem2 | excludeModuleType(x) | excludeDate(x) |
| :--- | :--- | :--- | :--- | :--- | :--- | :--- |
| 4 | 8 | 0 | Win95.CIH.299 | | 0 |
| 4 | 8 | 0 | Trojan.Generic.1783310 | | 0 |
| 4 | 8 | 0 | Win95.CIH.Rest.Gen | | 0 |
| 4 | 8 | 0 | Win32.Stration.Gen@mm | | 0 |
| 4 | 8 | 0 | Win32.Runouce.S | | 0 |
| 4 | 1 | 0 | IFinst.exe | | 0 |
| 4 | 8 | 0 | Adware.Digitalnames.L | | 0 |
| 4 | 8 | 0 | Trojan.Generic.3320846 | | 0 |

### 제외처리 타입(excludeItemType)
| 항목 | 값 |
| --- | --- |
| 파일명(FILE_NAME) | 1 |
| 파일경로(FILE_PATH) | 2 |
| 폴더(FOLDER) | 4 |
| 악성코드명(MALNAME) | 8 |
| 확장자(EXT) | 16 |
| 디지털서명(SIGNER) | 32 |
| 레지스트리(REGISTRY) | 64 |
| 호스트(HOST) | 128 |
| 서비스명(SERVICENAME) | 256 |
| MD5값(FILE_MD5) | 512 |
| 디지털 서명 ID(CERT_ID) | 1048576 |

### 서브 타입(excludeRegType)
* **제외처리 타입**이 레지스트리, 호스트인 경우 사용되는 필드입니다. MERS 페이지와 동일합니다.
#### 제외처리 타입: **레지스트리**

| 항목 | 값 |
| --- | --- |
| 키 이름(KEY_NAME)   | 1 |
| 키 경로(KEY_PATH)   | 2 |
| 값 이름(VALUE_NAME) | 4 |
| 값 경로(VALUE_PATH) | 8 |

#### 제외처리 타입: **호스트**
| 항목 | 값 |
| --- | --- |
| IP 도메인(IP_DOMAIN) | 1 |
| IP(IP) | 2 |
| 도메인(DOMAIN) | 4 |


* 레지스트리와 호스트의 서브 타입입니다.
* 값을 해석하실 때에는 **칼럼명**과 혼동하시지 마시고 [제외처리 타입(excludeItemType)](#%EC%A0%9C%EC%99%B8%EC%B2%98%EB%A6%AC-%ED%83%80%EC%9E%85excludeItemType)을 참고하세요.

### 제외처리 정보(excludeItem1)
- MERS 페이지와 동일합니다

### 제외처리 추가정보(excludeItem2)
- MERS 페이지와 동일합니다.


---

## urgent.dsv 파일 예시

- urgent.dsv 파일은 urg.sdb를 생성하기 위한 정보가 기록된 파일입니다.
* 기존에 **파일 프록시 서버**에 업로드하시던 데이터 형식을 기준으로 하여 비교해서 설명드리겠습니다.
* 표의 괄호 안 값은 **파일 프록시 서버** 에 업로드하던 데이터의 컬럼 명입니다. X 표시 된 것은 사용되지 않는 컬럼이니 기존과 예시 값과 동일하게 유지하면 됩니다.

> urgent.dsv 파일 예시입니다.

```dsv!
Trojan.Test|Test.exe|C:\TestFiles\Test.exe|@|N|N|@|@|@|AAF000E413C6380C77ED8D6D4BF8DF2C|123|@|N
Trojan.AutoIt.Gen|zxcvb.exe|C:\\zxcvb|@|N|N|@|@|@|19BF5B0A07EE993FBC32F68712126505|1092096|@|N
Trojan.Agent.Qkkbal|zxcvb.exe|c:\\zxcvb|@|N|N|@|@|@|EC5170E27CC615F392B6D9FE00A5211F|184320|@|N
```

> 표로 정리하면 아래와 같습니다.

| 탐지명(MalwareName) | 파일 이름(FileName) | 파일 경로(FilePath) | 처리 방법(Xflag) | 폴더 여부(IsD) | 대상 정보(IsR) | 루트 레지스트리(RKey) | 레지스트리 경로(RegiPath) | 레지스트리 값(RegiName) | MD5(MD5) | 파일 크기(FileSize) | 레지스트리 값 타입(Xdata) | 삭제 여부(x) |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| Trojan.Test | Test.exe | C:\TestFiles\Test.exe | @ | N | N | @ | @ | @ | AAF000E413C6380C77ED8D6D4BF8DF2C | 123 | @ | N |
Trojan.AutoIt.Gen|zxcvb.exe|C:\\zxcvb|@|N|N|@|@|@|19BF5B0A07EE993FBC32F68712126505|1092096|@|N
Trojan.Agent.Qkkbal|zxcvb.exe|c:\\zxcvb|@|N|N|@|@|@|EC5170E27CC615F392B6D9FE00A5211F|184320|@|N


### 파일 프록시 서버에 업로드하던 데이터

| MalwareName | 1 | FileName | FilePath | Xflag | IsP | IsD | IsR | RKey | RegiPath | RegiName | MD5 | FileSize | Xdata |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | 
| Trojan.Agent.FormBook | 1 | zxcvb | C:\zxcvb | @ | N | N | N | @ | @ | @ | 5B92EF55BDD69278C13686990298A685 | 250368 | @ |
