소프트웨어 악성코드나 바이러스에 대한 문의입니다

1. 악성코드 만드는 사람들도 백신에 미리 테스트 해 보고 뿌립니다. (귀찮으면 그냥 뿌리기도 하지만...)

최신종 악성코드는 당연히 백신에 안걸리겠죠.

StuxNet 이라는 루트킷은 거의 수년간 백신의 진단망을 피해서 숨어서 활동 했으리라 추정될 정도입니다.

물론 이런 루트킷들은 매우 고난도 제작기술을 요하기 때문에 매우 드문 경우이기도 하고,

최근에는 이런 기술에 대한 방어기법이 많이 연구되어서 문제가 되는 경우가 거의 없다고 볼 수 있습니다.

2. "전체검사에서 나오는 악성코드" 라고 말씀하시니, 너무 포괄적이네요.

정확한 답변은 아니지만, 실시간 감시에 걸리지 않은 것 중 대부분은 신경쓸 필요 없는것이라 봅니다.

3. USB 드라이브나 네트워크 드라이브 정도는 검사를 해 주심이 좋습니다.

다른 드라이브도 감염사례가 없는것은 아니지만, 실시간 감시 기능을 통해 거의 차단 되는 수준이죠.

초월신님 말씀에 덧붙이자면

1. 백신은 항상 악성코드 보다 늦을수밖에 없습니다. 악성코드가 발견되면 그 악성코드를 막는 방법을 찾아 DB업데이트를 하기 때문이죠.

HIPS나 기타 등등의 사전방역 시스템이 있긴 하지만 모든 악성코드를 막기엔 역부족입니다. 결론은 아무리 뛰어난 백신이라고 해도 쥐도 새도 모르게 컴퓨터에 들어올 수 있습니다.

2. 항상 실시간을 켜놓으셔도 문제가 야기될 수는 있습니다. 무엇인고 하니, 기존에 불분명한 곳에서 압축파일을 다운 받아 두었다. 그리고 사용을 안하고 보관만 하고 있는 중에 전체검사를 돌려보니 AV가 잡았다. 이렇게 되면 전체검사를 해서 잡은 파일이 컴퓨터에 큰 문제를 일으키는 잠재요인은 될 수 있겠지만 파일을 실행하고자 할 때 바이러스가 잡을 것이니(최신 DB로 업데이트 되었다면) 그리 큰 걱정은 안하셔도 되구요. 쿠키같은 것은 큰 신경 안쓰셔도 됩니다.

3. 2번과 연결되는데... 파일을 받을 당시에는 백신이 못잡다가도 훗날 바이러스로 판명이 나서 업데이트가 되면 잡을 수 있는 요소들이 있습니다. 그러니 다른 디스크나 파티션으로 옮길 때는 당시에 검사를 하셨더라도 사용하기 전에 다시 한번 검사를 해보는게 안전하겠죠~

윈도우 업데이트를 최신으로 해주시고, 바이러스 업데이트도 신경써주시고, 이상한(?)파일이나 불분명한 사이트에 출입을 자제해주시고, 액티브X나 프로그램 설치 시 자동으로 설치되는 이상한 프로그램 설치에 주의해주시면 바이러스나 악성코드에 크게 신경쓰지 않으셔도 됩니다^^