기 타 USB PE 로 부팅후 작업시 바이러스 감염?
2015.04.22 19:21
다른이의 컴퓨터를 USB PE 로 부팅후 이런저런 작업을 한뒤에
USB로 바이러스 감염될 수 있을듯 한데요.
감염에 안걸리게 주의해야 할점 이라던지..
미리 방지할 수 있는 팁이라던지 있을까요?
댓글 [10]
-
주주앤 2015.04.22 20:26 -
맑은날 2015.04.22 20:48
도움말씀 감사드려요. 알려주신 곳도 살펴봐야 겠어요. 편안한 저녁되시길 바래요.
-
DarknessAngel 2015.04.22 20:57
읽기전용으로 전환 가능한 캥거루사의 usb등의 쓰는 방법과 PE자체에 실시간 되는 백신 병합하는 방법이 있습니다
-
맑은날 2015.04.22 21:03
캥거루사가 어는제품인가요? 병합이 가능한 실시간감시 백신이 있나요?
답변 덕에 많은 것을 배워갑니다. 감사드려요.
-
맑은날 2015.04.22 21:04
SD메모리는 읽기전용 스위치가 있는것 같은데요.
SD메모리 로도 PE 사용이 가능할까요?
-
DarknessAngel 2015.04.22 21:23
sd를 리더에 장착하여 하면 되긴하는데 두가지 문제점이 따라 옵니다
첫번째 SD는 상당히 속도가 느립니다
두번째 SD의 쓰기방지는 하드웨어적인게 아니라 소프트웨어적으로 쓰기방지가 걸려있다고 인식시키는거라 바이러스가 이걸 무시하면 얼마든지 감염 가능합니다 (아는분 별로 없어보이지만, smc/sd등의 쓰기방지는 보안 측면에서는 그다지 쓸모 없습니다)
-
맑은날 2015.04.22 21:39
단순히 하드웨어적인 거라 생각했는데. 아니었군요. 많이 배워 갑니다.
USB PE 장착하여 부팅시, 단순히 부팅만으로도 감염이 될 수 있나요?
실행파일등의 실행말고 감염되는 형태는 어떤것이 있을까요?
-
DarknessAngel 2015.04.23 03:15
부팅하는 순간 걸리는게 아니라 부트후 백신등도 없는 무방비한 상태에서 걸린 파일이 있는 경로에 엑서스하는등으로 읽어들이면 바로 감염됩니다
무수히 많습니다
이상한 폴더 숨김으로 만들어서 거기 뭔가 숨기거나, 휴지통용 폴더에 숨기거나, 루트에 숨기거나한다음 autorun.inf로 지정하는 타입
압축파일 내부에 자신 숨기는 타입, 이미지나 기타 다른 포맷의 파일에 감염시키는 타입 (주로 윈도 기본 뷰어등으로 실행될 가능성을 상정하고 감염시킴), dll/ocx등의 라이브러리에 자신을 삽입하는 타입등 나열하자면 끝도 없습니다
-
할베 2015.04.22 22:23
USB 자료를 CD방식으로 기록하면 변경되지 않습니다.
CD방식으로 기록할수있는 USB는 잘 찿아보면 있습니다.
-
맑은날 2015.04.22 23:06
CD 방식은 읽기만 되고 쓰기는 방지가 되는가봐요... 좋은정보 감사드려요.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 55449 | 윈 도 우| 윈도우 업데이트 실패 질문입니다.! [6] | 흐흐흐 | 1239 | 04-23 |
| 55448 | 윈 도 우| 윈도우 문제에 관해서 [1] | 뒷마당1 | 944 | 04-23 |
| 55447 | 윈 도 우| 8.1 탐색기에서 파일/폴더 삭제가 잘 안되네요 [1] | 메론빵 | 1079 | 04-23 |
| 55446 | 소프트웨어| 컴 고수님께....4기가 넘는 파일을 보내는 방법 없나요?? [6] | 거거거3 | 1857 | 04-23 |
| 55445 | 하드웨어| 포맷하고윈도재섪치햇는데사운드가안잡히네여 [1] | 윈도우초보 | 1199 | 04-23 |
| 55444 | 윈 도 우| 윈도우 업데이트 오류.. [3] | 한걸음 | 1517 | 04-23 |
| 55443 | 윈 도 우| 중문XP를 [2] | 강변사람 | 973 | 04-22 |
| 55442 | 하드웨어| 인텔 내장 그래픽 질문입니다. [2] | 타락한영혼 | 1704 | 04-22 |
| 55441 | 소프트웨어| Windows 8 에 도스 즉 format 또는 delete파일이 어디있나요? [3] | 임달화 | 1124 | 04-22 |
| 55440 | 소프트웨어| Adobe AIR 설치 파일 실행 오류 해결방법 없을까요? | 작은목자 | 3281 | 04-22 |
| » | 기 타| USB PE 로 부팅후 작업시 바이러스 감염? [10] | 맑은날 | 1469 | 04-22 |
| 55438 | 윈 도 우| 무등산편집 테스트용 PE의 volume설정 문의 [4] | JU유틸 | 2427 | 04-22 |
| 55437 | 소프트웨어| Partition Saving Recovery 라이센스 궁금합니다. [10] | 레인보우 | 1691 | 04-22 |
| 55436 | 소프트웨어| DF v1.36 폴더비교 프로그램 한글버전 찾아요. [1] | 뽐찌기뽐뽐 | 1109 | 04-22 |
| 55435 | 소프트웨어| 카스퍼스키가 qemu를 작동하지 못하게 할 수도 있나요? [2] | brucex | 1032 | 04-22 |
| 55434 | 하드웨어| 쥐포 960 vs 아몬드 270x 어느게 더 좋나요? [3] | 7850 | 1524 | 04-22 |
| 55433 | 윈 도 우| sysprep ceo 계정문제 [1] | 월미도조개 | 1496 | 04-22 |
| 55432 | 윈 도 우| Windows 8.1의 install.wim에 통합 방법 문의 [1] | 최신버전 | 1566 | 04-22 |
| 55431 | 하드웨어| 고민되는 몇가지가 있는데요. [1] | 검객7 | 1174 | 04-22 |
| 55430 | 소프트웨어| 암호화 프로그램 VeraCrypt 질문입니다. [2] | 윈도면도 | 2177 | 04-22 |
usb는 보안쪽에 보면 제것은 every로 되 있는 것으로 보아 대부분 그렇게 되어 있을 것으로 생각합니다...즉, usb 자체로는 보안이 늘 뚫려있다 봐야 한다 생각합니다...할 수 있는 대책으로는 오토런 방지, usb 자체로 지원하는 비번걸기 정도가 있지 않을까 합니다. 아니면 every 보안쪽에서 읽기 제외 모든 것을 해제해 놓는 방법도 있을 것 같습니다. 그러나 이 경우 주의해야 할 점도 있으니 다음 글을 참고하시면 좋겠습니다.
https://ohming.tistory.com/216