저희가 점검해 드리는 것은 앞의 목록에 있는 부분들입니다.
앞의 방법들로 해결되지 않아 이 글을 보시는 회원님을 위해 원론적인 말씀드리고자 합니다.
첫째,
인강은
인터넷이라는 네트워크 환경에서 회원님의 컴퓨터와 저희 서버간에 Request, Syn, Ack 신호를
지속적으로 주고 받으며 진행됩니다.
업체에 따라 플레이어의 차이가 있을 뿐 동일한 방식입니다.
악성코드, 바이러스는 이런 신호를 방해하며,
P2P, 파일공유사이트가 주로 사용하는 그리드(유저 자원 공유) 방식은 저희 서버와 매핑을 어렵게합니다.
각종 포탈에서 제공하는 스포츠, 드라마, 뉴스 등의 스트리밍 동영상 서비스도 비슷한 방식입니다.
프로그램 삭제를 해도 백그라운드에서 계속 외부로 다수의 인터넷 포트가 열려 회원님의 자원을 공유합니다.
이유없이 팝업창이 뜨거나, 컴 실행속도가 느려지기도 하고, 결국에는 컴수명이 단축됩니다.
쉽게 말씀드리자면,
인터넷이라는 고속도로에 쓸데없는 차량이 많아져, 정작 중요한 차량(유저 요구 데이타)가 빨리 지나가지 못하는 상황입니다.
현재 원격점검 요청하시는 회원님들 대부분 P2P, 파일공유방식의 그리드가 주된 원인인 경우가 많습니다.
둘째,
바이러스나 악성코드에 감염된 PC는 회원님의 소중한 개인 정보를 빼가거나,
좀비PC가 되어 다른 목표를 공격하는데 이용됩니다.
마지막,
저희 강의는 윈도우 기본 재생기인 '윈도우 미디어 플레이어'(WMP)에 최적화 되어 있으며,
특별한 코덱이나 플레이어가 필요치 않습니다.
즉, 윈도우 초기 상태가 수강하시기에 가장 좋습니다.
이점 참고하여, 쾌적한 환경에서 열공하여 빠른 시일내에 자격증을 취득하시기 바랍니다.
※알약 백신의 '최적화'기능을 사용하시면 윈도우 미디어플레이어 관련 레지스트리가 엉킵니다.
국내 다른 백신(V3, 체이서), 윈도우 자체 백신(MSE), AVAST, AVG, AVIRA, Kaspersky 등을 사용하시기 바랍니다.
백신을 1개이상 중복 설치하면 서로 충돌을 일으켜 오히려 바이러스, 악성코드를 잡아내지 못하며,
컴퓨터 성능을 저하시킵니다.
(네이버백신, 다음백신, 통신사백신(KT ALLeh닥터, B 클린, U+ V3)은 기본 V3에서 기능이 빠진 백신제품으로 추천드리지 않습니다)
1) 보이는 증상
- 원하지 않는 인터넷 시작 페이지 고정
- 정상적으로 접속한 사이트에서 다른 사이트로 강제 이동
- 바탕화면의 본인이 설치하지 않은 아이콘 자동 생성
- 검색 키워드의 가로채기를 통한 특정 사이트 연결
- 잦은 브라우저의 오류
- 인터넷 서핑 시 갑작스런 성인, 대출광고 팝업 및 자동연결
- 알 수 없는 컴퓨터 시스템과 인터넷 속도 저하
- 시스템 설정 변경 (인터넷 익스플로러 메뉴 변경 등)
2) 보이지 않는 증상
- 사용자의 컴퓨터 사용 현황 수집(웹사이트 방문 등)
- 시스템 설정 변경(내부 레지스트리 정보 변경)
- 개인정보 유출 가능성
안랩 보안칼럼:
- 불필요한 프로그램 설치를 막는 손쉬운 방법
- Suspicious BHO 제대로 알기! (유저가 설치 동의한 악성프로그램은 백신이 진단하기 어렵습니다)
- 내 컴퓨터에 바이러스가 300개?? (가짜 백신)
- 가짜백신, 어떻게 설치되고 얼마나 유해할까?
(위 첨부한 2개의 파일은 아래와 같은 기능을 갖고 있습니다)
- SUPERAntiSpyware 파일은 실시간 감시 기능 제외한 수동 검사, 치료 가능 툴
- avira pc cleaner 파일은 실시간 감시 기능없는 수동검사, 치료 백신툴
(위 KISA보호나라 링크의 ESET, F-Secure는 온라인으로 검사 가능한 백신입니다)
- 바이로봇 APT Shield 2.0 다운로드 (개인 사용자 무료)
- 알약 익스플로잇 쉴드
- 백신업데이트 방해 치료용 전용백신
- 파밍 감염 PC 치료방법
- MS Malicious Software Removal Tool, Microsoft Safety Scanner
- Malwarebytes Anti-Malware 악성코드 제거(C.NET 3위권)
- Dr.Web cureIt! 바이러스, 악성코드 제거(러시아엔진, 환경설정-외부 회선 단절 후 검사 진행)
- Trendmicro Housecall 온라인검사
특정 시점에서 진행되지 않는 경우는 악성 루트킷이 치료를 방해하는 상황으로, 전문 안티루트킷 도구를 사용합니다.
(특성상 오진이나 변조된 시스템 파일을 진단할 가능성이 있으므로 진단 후 처리하실 때 한 번씩 확인해주세요.)
[ Malwarebytes Anti-Rootkit ]: http://downloads.malwarebytes.org/file/mbar
[ Kaspersky TDSSKiller ]: http://support.kaspersky.com/downloads/utils/tdsskiller.exe
RKill download link http://www.bleepingcomputer.com/download/rkill/dl/11/
RogueKiller download link http://tigzy.geekstogo.com/roguekiller.php
조회 : 4,076
