기 타 코모도백신을통해 시스템파일을 검사하는 초간단 팁
2017.03.05 19:46
검사메뉴중 레이팅스캔이라는게 있습니다. 윈도우폴더안의 파일들을 PC의 중요파일들을 클라우드에 던져 신뢰여부를 알아보는 기능인데요. 웹에서 건져올린 해적판 윈도우를 설치하고 신선도가 의심된다면 이거 한번 돌려주세요. DDOS, 좀비PC, 악성코드, 백도어는 해적판의 숙명입니다. 악성, 미확인파일들을 모조리 걸러냅니다. 프리 소프트웨어나 개조드라이버같은것도 미확인으로 걸리니 그것만 주의해 주시면 됩니다. 저도 그런걸 쓰는지라 미확인 파일이 떴군요.
HIPS와 방화벽도 써주시면 윈도우에 숨어있는 미확인 악성코드들도 잡아낼 수 있습니다. 다만 HIPS는 다루기가 까다롭고 좀 위험한면도 있으니 충분히 숙지하시고 사용하시면 됩니다.
혹시나 해서 그러는데 HIPS와 방화벽을 쓰지 않으신다면 코모도 백신의 실시간 감시와 DB기반 탐지는 너무 신뢰하진 마세요. 클라우드에 넘겨 평판검사는 예외지만 실시간검사같은건 좀 호구스럽습니다. 그래도 평판검사는 좀 쓸만하더군요.
*** 정정합니다. 윈도우폴더만 검사하는게 아니라 다른 드라이브도 다 휩쓸고 가는군요.
댓글 [4]
-
Playing 2017.03.05 21:11
-
DarknessAngel 2017.03.05 21:24
sfc라도 돌리면 대부분의 경우 복구 다 됩니다
이걸로도 복구 안 될정도면 무언가 문제가 생길 각오해야합니다 (차후 업데이트 안 되거나, 기능 추가/제거시 애먹일 가능성 큼)
추신 : 백도어 굳이 파일로 안 심어도 드라이버나 서비스 정보등 레지의 몇줄만 뜯어고쳐도 심을 수 있으니 이부분도 고려해봐야합니다 (autoruns등도 병행하시길 추천합니다)
-
BSOD 2017.03.05 23:12 svchost에 들러붙는 타입이면 귀찮죠. dllhost나 콘솔같은것도 그렇구요.
-
DarknessAngel 2017.03.06 10:56
그것도 있고, 스크립트등을 스케줄러에 심는 경우도 있고, 심하면 원래 있는 서비스등을 뜯어고쳐서 백그라운드에서 뭔가 받는경우도 봤습니다
글 잘 봤습니다
좋네요. 코모도 말로만 들어보고 국내 분이 리뷰해주신 글들 찾아보니까 정말 괜찮더라구요
다만 저는 초보자라서 선뜻 시도하진 못하나 전체적으로 매우 우수한 프로그램 같습니다(본문에서 언급하신 것처럼 전부다 함께 쓸 경우)
특히 확인이 안됐거나 아무것도 하지 않았는데 스스로 구동될려는 프로세스나 권한 요청을 일단 확인 후 승락해줄때까지 멈출수 있다는 개념이 정말 괜찮은 거 같아요
사실 이때 본문의 이야기처럼 클라우드에 보내서 확인하던가 토탈바이러스 웹 페이지에다가도 올려보면 여러모도 유익하다고 생각합니다!!