본문 바로가기

해킹-보안

내 컴퓨터에 백신 프로그램이 돌아가는지 확인하는법

반응형
컴퓨터 바이러스는 내 PC에 동의없이 설치되서 해를 입히는 존재다.
재빨리 실행해야 해서 용량도 적고 자신을 감추기 위해 흔적을 제거하고 사라진다.
그러면서 또 나중에 내 컴퓨터에 쉽게 접근할 수 있도록 뒷문을 만들어 놓기도 한다.
이러한 작은 프로그램에 의해 발생되는 피해는 방대한 양의 데이터 손실, 정보 유출 또는 시스템 파괴 등등.. 내가 여태까지 쌓아왔던 소중한 데이터를 모두 잃어버릴 수 있다. 
심지어 그 데이터를 복구하려면 돈을 지불하라는 추잡한 소리를 하기도 한다. 
웹서핑할 때 이상한 곳에 들어가거나 검증되지 않은 파일을 받아서 주로 감염된다. 
따라서 백신 설치는 매우 중요하고 백신이 제대로 동작중인지 확인해보아야 한다.

동작 여부를 확인하려면 EICAR Standard Anti-Virus 테스트 파일을 만들면 된다.

유럽 연구소에서 컴퓨터 백신 연구를 위해 개발된 파일인데
밑에 문자열을 복사해서 텍스트 파일에 붙여넣고 이름을 test.com 혹은 txt파일로 저장한다.
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*


그러면 안랩의 V3 백신을 사용하는 경우 밑에 사진과 같이 파일을 저장을 하는순간 
바이러스로 감지하고 바로 삭제하는 것을 확인할 수 있다.



악성코드 이름에 EICAR_Test_File이라고 표시된 것을 확인할 수 있다.
테스트를 위한 파일이라서 악영향은 없다.
혹여나 감지를 못한다면 해당 백신의

보안 설정을 검토하고 실시간 검사와 같은 옵션이 꺼져있는지 확인한다.
그래도 안된다면 재설치를 해보고 다시 테스트 해본다.


반응형