보안 / 해킹 Process Explorer와 바이러스 토탈 연동하기...
2019.05.06 01:44
마이크로소프트에서 제공하는 Process Explorer와 구글에서 제공하는 바이러스 토탈을 연동하는 방법입니다.
1. 시스인터널에 가서 최신 Process Explorer를 다운로드 받아 적당한 곳에 압축을 풉니다. 현재 최신은 v16.22
다운로드; https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
2. 운영체제의 버전에 맞는 Process Explorer를 관리자 권한으로 실행시킵니다.
3. Process Explorer 왼쪽 위 옵션(Options)으로 간 후 드롭 다운 메뉴에서 VirusTotal.com -> Check VirusTotal.com에 첵크
첵크하면 새로운 웹 페이지에 구글의 바이러스토탈 Terms of Service가 뜹니다. 읽어 보고 닫으면 다시 Process Explorer가 바이러스토탈의 Terms of Service에 수락을 해야만 한다는 창을 띄웁니다. 예를 누릅니다.
4. 이제 Process Explorer 창의 맨 오른쪽에 새로운 열이 생기며 현재 실행중인 실행 파일의 해시값이 바이러스 토탈로 보내지고 어느 백신에서 바이러스로 진단하고 있는지 알 수 있습니다. 분모가 백신 수, 분자가 바이러스로 진단한 백신 수
그림에 보면 USB_Disk_Eject.exe 파일을 72개의 엔진 중 하나가 바이러스로 진단했습니다. 이제 이 1/72를 클릭하면 바이러스 토탈 페이지로 넘어가서 자세한 내용을 볼 수 있습니다.
분자에 큰 수가 나오면 여러 엔진이 바이러스로 진단했다는 뜻이므로 바이러스일 확율이 대단히 높습니다.
위의 이미지처럼 1/72 이면 대부분 오진일 확율이 아주 큽니다. 그러나 확율은 대단히 낮지만, 나머지 모든 백신 프로그램이 못잡은 바이러스를 어느 한개의 백신 프로그램이 정확히 바이러스로 진단할 수도 있습니다.
댓글 [5]
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
11041 | 윈도우 7 블랙에디션 설치 사용 확인용 | ILLESIA | 19525 | 0 | 03-20 |
11040 | [re] 윈7 64비트 사용중인 프로그램 [1] |
|
12992 | 0 | 03-29 |
11039 | 윈7 64비트 사용중인 프로그램 | 임현호 | 13783 | 0 | 03-21 |
11038 | [도움요청] win7 설치 방법 [2] |
|
14379 | 0 | 03-26 |
11037 | 7068 윈도우7 베타키가 막혔군요. [15] | 생강도넛 | 13539 | 0 | 03-28 |
11036 | 윈도우7 인증키 무료받기 [2] |
|
15657 | 0 | 03-28 |
11035 | 7068 64x 이번 버전에도 아이팝다운로드큐 에러네요 [1] | 김윤성 | 10557 | 0 | 03-28 |
11034 | [Windows 7 x64] 인터넷 뱅킹 호환성 [5] |
|
14769 | 0 | 03-29 |
11033 | windows 7 7068에서 안되는 것들 [9] | 유랑자 | 13588 | 0 | 03-29 |
11032 | Total Commander 가 x64 에서 문제네요 [5] | 산정 | 11057 | 0 | 03-30 |
11031 | 7068 KR 설치했습니다. [3] | 김용환 | 25586 | 0 | 04-01 |
11030 | filepacker 유틸로 포터블 버젼 작업 [5] |
|
12563 | 0 | 04-02 |
11029 | WIN7 7068 한글 시험판 설치사용 [3] |
|
13139 | 0 | 04-02 |
11028 | 삼성 cdma driver for windows 7 x64가 아직 멀었네요.... [1] |
|
11985 | 0 | 04-02 |
11027 | 저도 오늘 WIn 7 설치 했습니다. [10] | 그라시아 | 11535 | 0 | 04-02 |
11026 | 7068 설치~워터마크 제거, 정품인증 [5] |
|
14419 | 0 | 04-02 |
11025 | win7 7068 kor 간단설치기 [8] |
|
10756 | 0 | 04-03 |
11024 | 7에서 ever pc communicator 쓰시는 분 있나요? [2] | 유랑자 | 10838 | 0 | 04-10 |
11023 | Win 7 x64 7077 설치기 [3] | 산정 | 11487 | 0 | 04-10 |
11022 | vLite 7106 중국어판에 한글팩 적용해봤습니다 [2] |
|
11058 | 0 | 04-13 |
수고하셨습니다 ^^