바이러스 백신 소프트웨어 테스트
멀웨어가 시스템에 침투하면 바이러스 백신 스캐너를 사용하지 않도록 설정하는 것이 가장 좋은 방법 중 하나입니다. 또한 바이러스 백신 업데이트 서버에 대한 액세스를 차단하기 위해 HOSTS 파일을 수정할 수도 있습니다.
바이러스 백신 테스트
바이러스 백신 소프트웨어가 작동하는지 확인하는 가장 쉬운 방법은 EICAR 테스트 파일을 사용하는 것입니다. Windows에서 보안 설정이 올바르게 구성되어 있는지 확인하는 것도 좋습니다.
EICAR 테스트 파일
EICAR 테스트 파일은 유럽의 컴퓨터 바이러스 백신 연구소 및 컴퓨터 바이러스 백신 연구 기관에서 개발 한 바이러스 시뮬레이터입니다. EICAR은 대부분의 바이러스 백신 소프트웨어가 테스트 목적으로 서명 정의 파일에 포함시킨 비 바이러스 성 문자열입니다. 따라서 바이러스 백신 응용 프로그램은이 파일에 바이러스 인 것처럼 응답합니다.
텍스트 편집기를 사용하여 쉽게 만들 수도 있고 EICAR 웹 사이트에서 다운로드 할 수도 있습니다. EICAR 테스트 파일을 만들려면 메모장과 같은 텍스트 편집기를 사용하여 다음 줄을 빈 파일에 복사하여 붙여 넣습니다.
X5O! P % @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR 표준 - 바이러스 백신 테스트 파일! $ H + H *
EICAR.COM 파일로 저장하십시오. 활성 보호가 제대로 작동하면 파일을 저장하는 간단한 동작으로 경고가 트리거됩니다. 일부 바이러스 백신 응용 프로그램은 저장되는 즉시 파일을 격리합니다.
Windows 보안 설정
Windows에서 가장 안전한 설정이되어 있는지 테스트하십시오.
- Windows 7에서 보안 및 방화벽 설정은 시작 | 제어판 | 시스템 및 보안. 오른쪽 창에서 Action Center를 선택하십시오.
- Windows 8 및 8.1의 경우, 시작 화면에 "action"을 입력 한 다음 결과에서 Action Center를 선택하십시오.
- Windows 10의 경우 작업 표시 줄의 검색 상자에 "보안 및 유지 관리"를 입력 한 다음 보안 및 유지 관리를 선택합니다.
작업 센터에서 Windows 업데이트가 켜져 있는지 확인하여 최신 업데이트 및 패치를 가져올 수 있고 백업을 예약하여 데이터가 손실되지 않도록 할 수 있습니다.
HOSTS 파일 검사 및 수정
일부 맬웨어는 컴퓨터의 HOSTS 파일에 항목을 추가합니다. 호스트 파일에는 IP 주소 및 호스트 이름이나 웹 사이트에 매핑되는 방법에 관한 정보가 들어 있습니다. 맬웨어 편집은 인터넷 연결을 효과적으로 차단할 수 있습니다. HOSTS 파일의 일반적인 내용에 익숙한 경우 비정상적인 항목을 인식하게됩니다.
Windows 7, 8 및 10에서 HOSTS 파일은 C : \ Windows \ System32 \ drivers \ etc 폴더의 같은 위치에 있습니다. HOSTS 파일의 내용을 읽으려면 마우스 오른쪽 단추를 클릭하고 메모장 (또는 좋아하는 텍스트 편집기)을 선택하여 파일을 봅니다.
모든 HOSTS 파일에는 몇 가지 설명적인 설명이 포함되어 있으며 다음과 같이 자신의 컴퓨터에 매핑됩니다.
# 127.0.0.1 localhost
IP 주소는 127.0.0.1 이며 사용자의 컴퓨터 즉, localhost로 다시 매핑됩니다. 예상하지 못한 항목이 있으면 가장 안전한 해결책은 전체 HOSTS 파일을 기본값으로 바꾸는 것입니다.
HOSTS 파일 바꾸기
- 기존 HOSTS 파일의 이름을 " Hosts.old "와 같은 다른 이름으로 변경하십시오. 나중에 되돌릴 필요가 있기 때문에 예방 조치입니다.
- 메모장을 열고 새 파일을 만듭니다.
- 다음을 복사하여 새 파일에 붙여 넣으십시오.
- # Copyright (c) 1993-2009 Microsoft Corp.
- #
- #이 파일은 Windows 용 Microsoft TCP / IP에서 사용하는 샘플 HOSTS 파일입니다.
- #
- #이 파일은 IP 주소와 호스트 이름의 매핑을 포함합니다. 마다
- # 항목은 개별 행에 보관해야합니다. IP 주소는
- # 첫 번째 열에 해당 호스트 이름이 오도록 배치하십시오.
- # IP 주소와 호스트 이름은 적어도 하나 이상 분리되어야합니다.
- # space.
- #
- # 덧붙여 주석 (예 : 이것들)은 개인
- # 라인으로 표시되거나 '#'기호로 표시된 기계 이름 뒤에옵니다.
- #
- # 예를 들면 다음과 같습니다.
- #
- # 102.54.94.97 rhino.acme.com # 원본 서버
- # 38.25.63.10 x.acme.com # x 고객 호스트
- # localhost 이름 확인은 DNS 자체 내에서 처리됩니다.
- # 127.0.0.1 localhost
- # : 1 localhost
- 이 파일을 원본 HOSTS 파일과 동일한 위치에 "호스트"로 저장하십시오.