소프트웨어 바이러스가 왜 걸리는것인지 궁금합니다.

네트워크상의 전체 PC가 아닌 일부 PC만 감염된것이라면 USB 자동실행을 이용한 감염일수도있습니다.

USB 메모리를 연결하시고 명령프롬프트에서

>해당드라이브: (예: F:, G:등등)

>attrib

을 입력하시면 숨겨진 파일의 목록이 보이는데 그중 autorun.inf가 있다면 USB를 통한 감염이 확실할겁니다.

아주 간단 하죠.

바이러스에 감염된 파일을 실행 할 경우 그 컴퓨터에 바이러스가 감염이 되는 것입니다.

안걸린 컴퓨터는 감염된 파일이 없어서 이죠.

감염된 파일은 어디서 오는가....

예전 인터넷이 없을 시절에는 대 부분 디스켓으로 다른 컴퓨터에서 복사해온 파일들이 감염을 시켰지만

요즘은 인터넷에서 내려 받은 파일이 대 부분 감염을 시킵니다.

메일로 배달 되기도 하고 직접 사이트 들어가서 받은 파일이 문제가 생기기도 하고...

또한 요즘은 악성코드라고...액티브액스 설치시 감염되는 그런 류도 있습니다.

아주 지능적으로 바이러스를 감염시키죠.

바이러스 감염이 안될려면 백신에 실시간 감시라는 기능을 켜 놓고 사용하세요.

그럼 대 부분 막을수 있죠.

저 같은 경우 v3정품을 사용중입니다.

매년 결제 하여 구입해서 사용중입니다.

내가 이것을 사용한지가 한 7년정도 됩니다.정품구입으로 사용한게...

근데 지금까지 바이러스 때문에 고생한 적이 한번도 없습니다.

이것 사용하기 전에야 뭐 수도 없이 문제가 일어 나곤 했었습니다.

추천합니다. 기업체용도 있으니 알아 보세요...

PC 도 관리하기 나름이겠죠, 네트워크(인터넷 연결)된 PC와 연결되지 않은 PC 등등...

응용 소프트웨어등 여러 소프트웨어들과의 충돌로도 DLL 에러, TEMP 방에 TMP 파일 관리등도 중요하죠..

백신 업데이트등도 중요하긴 하지만...

OS 를 XP 중심 PC, 윈7 중심 PC 등등 관리하기가 틀린것도 사실입니다..

각 사용자들의 쓰기에 달렸다고 해도 관건이 아니겠죠, 바이러스 문제와 OS 관리는....

사용기록들이 남기 때문에....

OS 를  IBMDOS 와 PCDOS 때 부터 사용해 보신 분이라면, 더 잘알겠죠...

바이러스가 왜 생기는 지는...

80년대 후반부터 90년대 초에 인터넷이 국내에 들어왔기 때문에. 각종바이러스와 전 세계 바이러스등등....

이상한 바이러스가 퍼졌다고 해도 이상하진 않을 껍니다.

인터넷이 국내에 도입되기 이전에 PC 통신 사용시절에는 별로 바이러스는 크게 없었죠..

바이러스는 타 컴에서 전염되는게 가장 쉽고 전형적인 방법입니다.

USB메모리를 연결했을대 자동실행 기능이 동작해서 감염이 되는 경우도 있고,

LAN으로 연결된 컴퓨터간에 파일/폴더 공유, 혹은 UPnP등의 윈도우 내부 기능이 사용하는

프로토콜의 취약점을 통해서 감염이 발생하는 경우도 있습니다.

그러나 가장 방어하기 힘든것은 역시 제로데이 공격입니다.

제로데이 공격이란건 취약점이 밝혀졌으나 아직 보안패치가 이루어지지 않아서 공격대상이 되는 경우인데요,

이 경우는 바이러스 실행파일을 직접 실행하지 않아도

그냥 특정파일(문서든 멀티미디어 파일이든, 그림파일이든...)을 열어보는것 만으로도 감염될 수도 있습니다.

물론 실제 공격가능한 보안 취약점이라는게 흔한게 아니라서 그런 사례가 극히 드물기는 합니다만,

일단 취약점이 노출되면 파장이 크죠.

최근 극성을 부리던 일부 악성코드들이 Flash의 취약점을 이용해서 감염되는 악성코드 였는데,

사용자가 특정 웹사이트에 접속해서, 그 웹사이트에 게제된 특정 Flash가 재생되면

그 재생동작 만으로도 악성코드가 감염될 수 있는거죠.

근래의 예를 들자면, C모 소셜커머스 사이트에서 그런식으로 감염이 발생한 사례가 있습니다.

최근 플래쉬의 취약점이 몇가지 알려지면서 비슷한 악성코드들이 몇가지 등장해서 극성인 모양이더군요.

ps. Kaspersky 6 라면 좀 오래된 버전인데, 백신들도 오래되면 자기방어의 약점이 많이 노출되고

우회법이 많이 알려지게 되어서 바이러스 방어에 문제가 발생하는 경우가 발생하죠.

신종 루트킷 악성코드에 대한 대응이 어려운 경우도 있습니다.

되도록이면 최신버전을 사용하세요. (Kaspersky는 라이센스를 한 번 사면 차기버전까지는 쓸 수 있습니다.)

감염이유 및 증상 : https://cleverdj.tistory.com/81

                          https://hummingbird.tistory.com/3392

인터넷을 통해 걸린 듯 하며, 아마 랜선을 통한 자기 복제 기능은 없어서 같은 네트웍에 묶여 있는 다른 컴퓨터로는 전파가 안된 듯 보입니다. 링크에 따르면 모 포탈싸이트 광고나 모 언론사 홈페이지를 통해 감염 된다고 하네요.

그리고 이 바이러스는 계정정보를 빼내기 위해 만들어진 바이러스이니 감염 컴퓨터에서 로긴한 계정 및 비번은 바꿔 주시는 것이 좋을 듯 하네요. 링크를 따라 한번 읽어 보시고 해당 사항을 체트해 보세요.

대책으로는 :  1. OS의 보안 업데이트를 꼬박 꼬박 합니다.

                   2. 성능 좋은 백신 프로그램을 사용하며 실시간 감시를 꺼놓고 사용하는 행동을 금한다.

                   3. 걸리신 바이러스 경우 처럼 adobe flash의 보안 헛점을 이용하거나 오피스 및 기타 범용 유틸의 헛점을 이용할 수 잇으니 관련 업데이트를 꼬박 꼬박 한다.

                   4. 걸리면 포맷한다는 생각으로 중요 자료들의 백업을 충실히 한다.

대충 이정도지만 꼭 막을 수 있는 건 아닙니다. 완벽 방어를 하려면 인터넷 선을 끊고 상위 백신 10개 정도를 돌려서 바이러스 없음을 확인한 프로그램만 돌리는 등의 방법 밖에는 없습니다.

그리고 백신의 치료 보다는 포맷을 권합니다. 의약용 백신과 혼동 하기 쉬운데 사람이 감기 걸렸다 회복하는 정도로 생각 하시면 안됩니다. 

P.S : 초월신님도 말씀하셨지만 백신 프로그램 업데이트도 잊지 말아야 됩니다. 사용중이신 kaspersky 6의 경우 지난해 windowsXP환경에서 VB100 테스트을 통과 못한 예도 있습니다.

백신 설정 잘해서 사용하다 보니

아직까지 바이러스 근처에도 가보질 않았네요~~~

일단 실시간 감시 꼭 실행 시켜야 안심입니다.

요즘 네트워크를 통해서 

브로드 캐스팅 으로 바이러스 막 날려 대니

부자 몸조심이라고 항상 신경을 많이 써주시면 됩니다.

사람이 쓰는 스타일마다 틀립니다..

깔끔하게 쓰시는분들은 바이러스 거의 안걸립니다..

그런데..뭐든 설치 또는 다운로드 파일 실행 올 예 예 예 예 예 눌르면..그럴때 걸릴겁니다.