보안 / 해킹 Process Explorer와 바이러스 토탈 연동하기...

2019.05.06 01:44

asklee 조회:591 추천:7

마이크로소프트에서 제공하는 Process Explorer와 구글에서 제공하는 바이러스 토탈을 연동하는 방법입니다.

 

1. 시스인터널에 가서 최신 Process Explorer를 다운로드 받아 적당한 곳에 압축을 풉니다. 현재 최신은 v16.22

   다운로드; https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

 

2. 운영체제의 버전에 맞는 Process Explorer를 관리자 권한으로 실행시킵니다.

 

3. Process Explorer 왼쪽 위 옵션(Options)으로 간 후 드롭 다운 메뉴에서 VirusTotal.com -> Check VirusTotal.com에 첵크

첵크하면 새로운 웹 페이지에 구글의 바이러스토탈 Terms of Service가 뜹니다. 읽어 보고 닫으면 다시 Process Explorer가 바이러스토탈의 Terms of Service에 수락을 해야만 한다는 창을 띄웁니다. 예를 누릅니다.

 

4. 이제 Process Explorer 창의 맨 오른쪽에 새로운 열이 생기며 현재 실행중인 실행 파일의 해시값이 바이러스 토탈로 보내지고 어느 백신에서 바이러스로 진단하고 있는지 알 수 있습니다. 분모가 백신 수, 분자가 바이러스로 진단한 백신 수

process_explorer.jpg

그림에 보면 USB_Disk_Eject.exe 파일을 72개의 엔진 중 하나가 바이러스로 진단했습니다. 이제 이 1/72를 클릭하면 바이러스 토탈 페이지로 넘어가서 자세한 내용을 볼 수 있습니다.

virus_totla.jpg

분자에 큰 수가 나오면 여러 엔진이 바이러스로 진단했다는 뜻이므로 바이러스일 확율이 대단히 높습니다.

 

위의 이미지처럼 1/72 이면 대부분 오진일 확율이 아주 큽니다. 그러나 확율은 대단히 낮지만, 나머지 모든 백신 프로그램이 못잡은 바이러스를 어느 한개의 백신 프로그램이 정확히 바이러스로 진단할 수도 있습니다.

번호 제목 글쓴이 조회 추천 날짜
[공지] 사용기/설치기 이용안내 gooddew - - -
6333 윈 도 우| Adda님의 Win10XPE7.3 (일부 수정분) 사용기 [11] 시향 633 9 05-09
6332 윈 도 우| 컴퓨터간 윈도우 프로그램+설정 이동(복제) [5] 번개 1274 6 05-09
6331 윈 도 우| WINXPE7.4 (x86)과 AirLiveDrive 외 [10] 바람낙엽 1313 6 05-09
6330 기 타| [종료]Win10XPE7.4+Classic Shell [441] 첨임다 2338 110 05-08
6329 윈 도 우| adda님의 Win10XPE7.3 사용(부팅)기 입니다. [32] 시향 1013 14 05-07
6328 게임| Pc용 우리집 오락실 [14] 미니100 3233 2 05-07
6327 윈 도 우| [추가] 윈도10 20H1 인사이더 프리뷰 18890 빌드 DISM과 ... [16] suk 1527 14 05-07
6326 소프트웨어| CLCL을 활용하여 공짜 런처 만들기 [13] 늘~친구 848 5 05-07
6325 윈 도 우| 10SE 로 RS5 빌드하니 테스크바 메뉴가 잘 뜨네요. [5] 입니다 763 8 05-07
6324 소프트웨어| wimlib-imagex.exe 으로 wim 최적화 테스트 [17] suk 994 18 05-06
6323 윈 도 우| WINXPE7.3 (x86) 과 AirLiveDrive [11] 바람낙엽 1266 0 05-06
» 보안 / 해킹| Process Explorer와 바이러스 토탈 연동하기... [5] asklee 591 7 05-06
6321 기 타| 링크 명령어 활용기 [36] 집앞의_큰 1160 30 05-05
6320 소프트웨어| 한글 2018 포터블을 단일 파일로 했습니다만 [33] kwoods 3015 25 05-05
6319 소프트웨어| 아래 로더이용 한글 2018 full Dream PE BUild 7.3 사용기 [8] dtewang 1072 6 05-05
6318 소프트웨어| 한글 2018 포터블 실행시 인증 확인창 없는 로더 입니다. [16] suno 1712 20 05-05
6317 기 타| 한글 실행시 인증 확인창 없이 [32] 첨임다 1508 32 05-05
6316 기 타| [첨임다님] Dream Builder 7.3_chum 빌드 사용기 [9] 우리모두 1185 2 05-05
6315 기 타| PE에서 한글 2018 사용기 [33] V무등산V 1191 21 05-04
6314 기 타| [종료]추가 파일.... [497] 첨임다 2388 138 05-04
XE1.8.27 Layout1.4.8