바이러스 보호 (Virus protection) 핵심 요약 정리

바이러스 보호

바이러스 보호

바이러스 보호 그것은 컴퓨터 바이러스와 같은 악성 코드를 탐지하고 방어하는 데 유용한 소프트웨어를 가리킨다. 한국에서는 '컴퓨터 백신'이나 '바이러스 백신'과 같은 용어가 널리 사용되고 있지만, 영국과 미국에서는 바이러스 백신 소프트웨어가 일반적인 용어이다.

바이러스 치료

바이러스는 시스템을 망치고 파괴할 수 있다. 또한 바이러스부터의 보호는 중요한 보안 고려 상항입니다. 안티 바이러스 프로그램 같은 경우 종종 이러한 보호를 제공하기 위해 사용되고 있습니다.

 

그들은 시스템의 모든 프로그램에서 바이러스를 구성하는 것으로 알려진 특정한 명령어의 패턴을 찾음으로써 동작하고 있습니다. 패턴을 찾았을 때 명령어들을 없애고 제거하는 것이 프로그램의 치료라고 한다.

 

모래상자

바이러스와 안티바이러스 프로그램은 점점 더 정교해지고 있다고 한다. 그에 따라 바이러스는 다른 프로그램을 감염시킬 때 자신을 변형하여 안티바이러스 프로그램의 기본적인 패턴 일치 접근을 제한한다. 서명을 검사하기 전에 압축된 바이러스의 압축을 풀어준다.

 

예를 들어, 쓰기를 위해 실행 가능 파일을 여는 프로그램은 컴파일러가 아닌 한 의심스러울수도 있다. 이런 유명한 기술은 통제되거나 에물레이트되는 시스템 영역의 모래상자에서 프로그램을 실행시키는 기술이라고 한다.

 

안전한 컴퓨터 사용

컴퓨터 바이러스에 대한 최선의 보호는 예방 또는 안전한 컴퓨터 사용이다. 새로운 합법적 소프트웨어의 바이러스 감염에 면역이 없기 때문에 몇몇 회사에 불만을 품은 사람들이 회사의 경제적 손실을 주기 위해 감염시킨 예가 있다고 한다.

 

매크로 바이러스에 대한 하나의 방어책은 워드 문서를 대체할 수 있는 파일 포맷인 rich text format으로 바꾸는 것이라고 한다.

 

방어책

방어책은 모르는 사용자에게서 이메일의 첨부파일이 열리지 않는 것을 의미한다. 이메일의 경우 취약점은 그것이 해결되는 것만큼 많이 나타나고 있다.

 

수신자의 친구에게서 보내진 쪽지가 상대방에게 보이게 함으로써 매우 광범위하게 퍼진 경우가 있는데 첫 번째 사람에게 자기 자신을 보내게 함으로써 전파되고 있다.

 

몇몇 회사들은 모든 들어오는 이메일 메시지의 첨부 파일을 없애 이러한 정책을 강행 하고 있다.

 

메시지 요약

감염을 예방하지 못하지만 빠른 탐지를 하는 방법이 있다. 바이러스성 공격의 목표가 되는 섹터를 완전히 다시 시작하는 것이다.

 

안전한 소프트웨어만이 업로드되고 프로그램의 서명이 안전한 메시지 요약 계산에 의해서 얻어진다. 각 프로그램이 싱핼할 때 또는 주기적으로 운영체제는 다시 서명하고 계산해야 한다.

 

이러한 차이점이 감염된 경고가 된다. 또한 오버헤드가 있는 바이러스 검색되어 모래 상자가 사용될 수 있다. 만약 다음번 프로그램이 실행되면 서명이 일치할때 다시 바이러스를 스캔하면 된다.

 

거짓 긍정과 거짓 부정

침입된 시스템을 벤치마킹하면, 침입 활동이 정상적인 벤치마크에 포함될 수 있다.

 

이러한 활동으로부터 영향받지 않고 시스템이 깨끗하게 벤치마크 되었다면 벤치마크가 정상적인 거동을 완벽하게 기술할 수 있을 것이다. 그렇지 않으면 거짓 긍정과 거짓 부정의 수가 과도하게 많을 수 있다.

 

이러한 거짓 경고율의 영향을 설명하기 위하여, 수십 개의 워크스테이션으로 구성된 조직에서 탐지의 목적을 위핸 보안 이벤트들을 기록해야 한다. 작은 조직에서도 매일 쉽 만개의 레코드들을 생성해서 감시해야 한다.

 

맬웨어와 바이러스의 차이점

 

악성 소프트웨어(또는 악성 소프트웨어)는 많은 다른 유형의 감염에 대한 보편적인 용어가 되었다.

 

일부는 문제를 해결하기 위해 제품을 구매하도록 유혹하는 모의 감염, 부패 또는 하드웨어 고장을 설치하고 만듭니다. 이러한 유형의 소프트웨어를 범죄 소프트웨어, 구조 소프트웨어라고 합니다.

 

작성자가 선택한 사이트로 브라우저를 리디렉션하는 악성 프로그램 감염이 있습니다. 또는 사이트에서 받는 방문 횟수에 따라 보상을 받는 사이트로 리디렉션된다.

 

경우에 따라 이러한 감염으로 인해 전체 디스크가 루트로부터 숨겨지고 모든 암컷 디스크가 숨겨질 수 있습니다. 

악성 프로그램의 하위 집합이 된 바이러스는 이를 복제하여 특정 서비스 또는 응용 프로그램에 연결하는 프로그램입니다. 많은 악성 프로그램에는 감염을 일으키는 데 도움이 되는 트로이나 웜과 같은 바이러스 동영상이 포함되어 있습니다.

 

바이러스는 이전에는 별개의 감염 유형이었지만, 이제는 멀웨어 감염 패키지로 결합됩니다. 많은 악성 프로그램 패키지는 루트킷을 통합하고 OS 코어 레벨에 침투하여 찾기와 제거가 어렵습니다.

 

2022.10.13 - [운영체제] - 패스워드 안전 (Password Security) 핵심 요약 정리

패스워드 안전 (Password Security) 핵심 요약 정리