윤정화님께서 2004-04-29 17:53:18에 쓰신 내용입니다

: 안녕하세요.

: 웜 바이러스 걸렸습니다.

: 계속 치료 중인데 치료가 안되네요.난감합니다.

: 작년에도 한 번 걸려서 치료했는데 이번에는 안됩니다.

: 확실한 방법 아시는 분 있으시면 도와주세요.

: 누가 고의적으로 감염시킬 수도 있는건지요?

: 그렇다면 잡을 방법도 있는건가요?

: 헬프 미~입니다.



***************************************************



요즘 넘 바이러스가 모든 곳에서 기승을 부립니다.

요즘은 본인 컴퓨터를 망가트리는 수준이 아니라, 네트웍장비까지

마비시키고 방화벽로그를 풀차게 하는 정도입니다. 바이러스도 너무

많이 나오고 변종도 많고요, 그만큼 백신 업데이트도 많읍니다.

전에는 일주일에 한번, 좀 심하면 긴급업데이트 2~3번이었는데,

지금은 아예 하루에 3번을 정해 업데이트를 하더군요(저의회사 백신인 경우)



관리자로 한 2년 하고 지금은 다른 업무를 보지만, 내 앞에서 백신담당자가

하는 업무가 다 보이고, 전화니 메세지, 문서 등등을 써보아도 말 안듣는 분

회사에는 넘 많읍니다.



이렇게 장황하게 늘어놓는 이유는 너무 바이러스란 놈에 너무 어려워하지 말라는

이야기를 하고 싶어서 입니다.



이제부터는 제가 소개하는 방법입니다. 아래의 3가지만 하십시요.



1. OS패치를 하십시요, 꼭 하세요. 웬만한 사이트에 가면 다 링크걸려있읍니다.



2. 제발 암호설정하십시요, 암호설정하라고 했더니,

쉬운 admin, admin123 등등 추측가능한 암호로 해놓고 바이러스에

걸린다고 하면 본인이 문제입니다.

외우기 어려우면 본인의 이름이라도 영문자판에서 한글로 넣으십시요,

다른 사람들은 추측가능해도 바이러스는 모릅니다



3. 오히려 세번째가 백신엔진의 최신 버전입니다. 왜 이것을 세번째로 했을까요?

아무리 최신버전이라도 위의 2가지 안하면 그냥 바이러스에 걸린다고 보십시요.



이외에 adware,개인방화벽 등등이 있는데 이것 없어도 됩니다.

물론 adware로 검색하고, 개인방화벽설치하고 쓰면 훌륭하죠, 그러나 컴퓨터

모르시는 분은 이것 찾아서 설치하는 것도 스트레스 이구요, 설치하더라도 중간에

팝업창 뜨면 더 답답해 하십니다.



*** 덧붙임 : 그냥 적어봤읍니다. ***

질문) 바이러스가 감염시키려고 할때 백신프로그램들은 탐지할 수 있을까요?



답) 없읍니다. 이거 처음에 정말 이해안되더군요. 실시간 탐지 할 수 있다면서

왜 탐지를 못하냐고 하니까, 개발자 왈, 감염되야지 탐지가 가능하답니다.

왜 그렇지?? 하니까, 감염시키는 순간에는 탐지하는 백신이 없다는 군요,

감염되고 특정 웜을 일으키거나(메모리상주), 감염된 파일을 건드리는 경우,

아님 수동으로 파일검사를 하는 경우에만 탐지가 된답니다. 이해되시나요??

잘 읽을 수록 더 헷갈리고, 단순하게 생각할수록 이해가 더 잘됩니다.





바이러스 ---(감염시키는 중)--------> 정상파일 : 미탐지

정상파일-------> 감염된 파일 : 특정작동이나 사용시 : 실시간탐지