AVAST 백신 & 안티랜섬웨어

어베스트! 안티바이러스에서는 컴퓨터를 사용하는 도중에 유입 또는 감염될 수 있는 바이러스와 같은 위험 요소를 실시간으로 탐지하여 차단하는 '실시간 보호' 기능을 제공합니다. 일부 사용자들은 실시간 감시에 대한 충분히 이해하지 못해 실시간 보호 기능을 중지시키는 경우가 가끔 발생합니다. 본 자료에서는 어베스트!의 실시간 보호 기능이 어떻게 동작하는지와 자주 사용하는 프로그램에서는 어떤 실시간 감시 보호 모듈이 동작하는지 설명합니다. 어베스트!에서는 바이러스, 웜과 같은 위험 요소(이하 바이러스라고 칭함)가 컴퓨터에 감염되지 않도록 미리 진단하는 모듈을 "프로바이더"라고 부릅니다. 프로바이더는 모두 8개(홈 에디션은 7개)가 제공됩니다. 프로바이더는 각각의 역할에 따라 다음과 같이 분류합니다. 표준 방어 프..

2009년도 4/4분기에 정식적으로 발표될 예정인 윈도우 7(Windows 7)의 소프트웨어 호환 부문에서, 시스템 보안 소프트웨어 카테고리에 어베스트! 제품이 새롭게 추가되었습니다. 또한, 현재 발표된 avast V4.8.1351 버전뿐만 아니라 현재 베타테스트가 진행 중인 V5 버전의 정식버전이 발표되는 경우에도 동일하게 윈도우 7과 호환됩니다. 어베스트! 개발팀은 윈도우 7과의 호환성을 위해 개발을 진해왔습니다. 최근에는 개발팀을 미국 워싱턴, 레드몬드에 위치한 마이크로소프트에 방문하여 윈도우 운영체제와의 호환성, MS 보안소프트웨어 및 시스템 소프트웨어 15종에 대한 호환성 테스트 및 검증을 모두 마쳤습니다. 따라서, 앞으로 출시될 예정인 윈도우 7에서 자체 제공하는 MSE(Microsoft Es..

현재 어베스트! V5 버전의 베타 테스트가 진행 중에 있습니다. 어베스트!를 사용하시거나, 관심있으신 고객을 위해 베타 버전 속에 숨겨져 있는 기능을 하나하나 발굴하여 소개하고자 합니다. 알림! 본 자료는 정식 버전의 출시될 때에 기능이나 용어가 변경될 가능성이 있다는 점을 미리 밝혀 둡니다. 1. Persistent Caching & Transient Caching 어베스트!의 단점 중의 하나가 바로 검사 속도가 느리다는 것입니다. 실제로 이러한 불평을 하시는 사용자들은 대부분 무료 버전인 홈 에디션을 사용하시기 때문입니다. 정확히 말씀드리면, 홈에디션에서는 특정한 파일, 폴더, 확장자 등을 세밀하게 구별하여 검사하지 않습니다. 보통 모든 파일과 모든 압축 파일(선택 사항)을 검사하기 때문에 느리다고 ..

Win32:Induc 악성 코드에 대해 간략히 알려드립니다. 정확한 자료를 준비중에 있습니다. Win32:Induc 악성 코드는 지난 15일부터 출현한 것으로 인터넷 상에 알려지고 있습니다만, 정확하지는 않습니다. 국내 인터넷 환경에서 어베스트!가 진단하기 시작한 날은 18일 입니다. 초기에는 오진 여부로 인해 많은 사용자분들이 당사 웹사이트 Q/A와 기술지원 메일을 통해 문의를 주셨으며, 당사에서는 분석팀에게 긴급 확인 요청을 통해 공식적으로 오진이 아닌 정상 진단임을 확인하였습니다. Win32:Induc 악성 코드는 델파이(프로그래밍 언어 중 하나로 파스칼(Pascal)과 유사함)의 소스 코드에 감염되는 새로운 형태의 악성코드입니다. 즉, 사용자가 직접 감염되는 방식이 아니라 개발자가 프로그램을 컴파..

윈도우 운영 체제를 기준으로 볼 때, 새로운 운영 체제가 출시되면 보통 1년-2년 내에 서비스팩(SP, Service Pack)이라고 부르는 업그레이드 버전이 출시됩니다. 서비스팩은 제품 출시 이후에 발표된 취약점과 같은 보안 업데이트와 제품에 새로운 기능을 추가하거나 기존 기능을 강화하는 애플리케이션 업데이트로 나눌 수 있습니다. 또한, 마이크로소프트는 매달 2째 주에 월간 정기 보안 업데이트를 발표합니다. 서비스팩을 발표할 때까지 보안상 취약점에 대해 해결할 수 없는 즉, 급박한 상황에 발표하는 보안 업데이트입니다. 고객지원팀에 자주 질문되는 사항들은 "바이러스에 어떻게 하면 안걸리나요?" 입니다. 이에 대한 기술지원팀의 답변은 딱 3가지 입니다. 하지만 결론은 "보안 패치 + "백신 사용" 입니다...

어베스트!에서 악성 프로그램(바이러스, 악성 코드 등등)을 진단하는 경우에는 경고창과 함께 악성 프로그램의 진단 이름을 보여 주게 됩니다. 아래 화면은 어베스트! 사용자가 보내 주신 샘플 파일을 진단한 화면입니다. 악성 코드 이름 부분에는 Win32:Rootkit-gen [Rtk] 즉, 악성 프로그램의 진단명이 표시됩니다. 악성코드 형태 부분에서는 악성 코드가 어떤 방식으로 동작하는지 설명합니다. 즉, 진단 이름은 모두 3가지의 부분으로 나눠져 있습니다. 동작 환경/형태/파일 확장자 - ex) Win32 악성 코드의 고유한 이름 - ex) Rootkit-gen 악성 코드 분류 형식 - ex) Rtk 1. 첫 번째 항목은 보통 악성 코드가 동작하는 운영 체제의 종류, 악성 스크립트의 확장자 이름, 저장되는..

어베스트! 환경 설정 파일(avast4.ini)에 저장되는 정보는 다음과 같습니다. 정보는 카테고리 별로 나눠져 있으며, 키, 값 그리고 설명으로 구성됩니다. 알림: 값은 어베스트!의 버전, 날짜, 사용자 컴퓨터의 정보에 따라 달라질 수 있습니다. avast4.ini 파일은 어베스트! 홈/프로페셔널 에디션, WHS, ADNM과 같은 어베스트!의 모든 제품에 대한 정보를 포함하고 있습니다. 따라서, 사용자 컴퓨터에는 특정 카테고리가 없을 수도 있습니다. 주의: 값을 잘못 변경하는 경우에는 어베스트!의 동작에 영향을 미칠 수 있으므로 주의하십시오. [Languages] 어베스트!가 지원하는 언어(약 30여가지) 키 값 설명 0402 Bulgarian 불가리아어 0403 Catalon 카탈로니아어 0404 C..

컴퓨터가 ‘바이러스’‘웜’‘악성코드’ 등으로 말썽을 일으키면 ‘디지털 재난’이다. 내 컴퓨터만 죽는 것이 아니라 인터넷으로 연결된 모든 컴퓨터까지 한순간에 ‘문제PC’로 만들어 버린다. 최근엔 무료 백신들이 선보여 부담 없이 바이러스 치료를 할 수 있다. 또 예전과 달리 무료 백신프로그램들도 핵심이라고 할 수 있는 ‘실시간 감시’기능도 갖췄다. 수동으로 바이러스 등을 검사할 수 있지만 이미 바이러스에 감염된 뒤에 치료를 하는 ‘사후약방문’인 경우가 많다. 때문에 무료 백신프로그램 중에서도 실시간 감시기능이 포함된 프로그램이 인기를 끌고 있다. ●실시간 감시 기능 프로그램 인기 이런 무료 백신시장에 포털 1위 업체인 네이버가 뛰어들었다. 네이버는 15일 컴퓨터 백신개발업체 안철수연구소와 백신엔진 제공에 합..