백신이 우리 워치도그를 드로퍼로 오탐하다 — PowerShell EncodedCommand를 네이티브 실행으로 걷어낸 이야기

Symantec Endpoint Protection이 에이전트 워치도그 예약 작업을 Scr.Malcode!gen77로 격리했다. EncodedCommand + ExecutionPolicy Bypass + TLS 검증 무력화 + 무인 다운로드 실행이 정확히 드로퍼 휴리스틱에 걸린 사건과, PowerShell 게이트를 네이티브 코드로 옮겨 스크립트 자체를 없앤 대응 기록.