랜섬웨어, 악성코드, 바이러스 대처 방법 이야기
직업이 보안쪽에 약간 걸쳐 있다보니
현재 상황보고 도움이 될까 싶어서 글을 적습니다.
바이러스가 메인보드 bios 부수는건 극히 드뭅니다.
컴퓨터 사신후 bios 세팅에서 보안쪽 건드신게 없다면 어지간하면
기본으로 바이오스 프로텍트 걸려 있어서 렌섬웨어 같은게 바이오스 먹지 않습니다
간혹 그럴 경우에는 부팅을 못해도 q-flash 같은 전용 usb포트 (후면에 있음)에
usb를 fat32로 포맷후 바이오스 최신 정식 버전 넣고 꼽아준뒤에 전원 넣으면
바이오스 복구 해줍니다.
메인보드 바이오스 복구 방법 설명 -
http://brand.danawa.com/brand.php?id=gigabyte&menu_seq=49856&listSeq=424070&method=boardView
윈도우에 기본 제공하는 디펜더 백신이 그리 허접하지 않습니다.
(공식력 있는 세계 백신 테스트에서 순위권 안에 있는 ms 디펜더,2026년 6월 현황)
다만 제로데이 공격 (백신의 업데이트 되기전에 나온 신종 바이러스나 미보고된 공격) 경우
어느 백신을 쓰더라도 업데이트 되기전에 실행하게 되면 감염되는건 똑같습니다.
다만 이런 경우는 극히 드물고 백신만 제대로 실시간 감시, 업데이트 하신다면
제로 데이 공격은 걱정 안하셔도 될겁니다.
게임을 받아서 실행하기전에 파일명이 게임명과 틀리거나 .exe 파일이라면 무조건 의심해야합니다.
매달 1번 윈도우 업데이트 해주시면 어지간한 취약점은 대부분 방어 해줍니다
(백신은 매일 자동 업데이트 되지만, 허점을 이용한건 취약점 방어는 윈도우 보안 업데이트를 해줘야함)
압축 파일을 받고 압축을 풀고 해당 폴더를 선택해서 디펜더로 검사만 해줘도 90퍼센트 이상 잡습니다.
디펜더에서 검사 제외 설정한 폴더 있으면 다 제거 하세요
크랙 된 게임 실행한다고 해당 폴더 제외 해뒀다가 바이러스가 거기서 살아나는 겁니다.
랜섬웨어에 당한경우 에는 최대한 컴퓨터를 빨리 끄고 윈도우 pe 같은걸 usb에 만들어서 부팅시킨후
( 무료인 긴급 대응용 pe - https://www.hirensbootcd.org/download/
usb 메모리로 부팅하는 윈도우이며 기존 드라이브와 완전히 별개로 부팅 되기 때문에
암호 복구, 바이러스 검사 (따로 받아서 실행 해야함), 데이터 점검이 가능)
수동 백신 돌리시면 되는데 부트섹터 (사용자가 접근 불가능한 ssd나 hdd 공간)에 들어간 경우
감염된 pc가 아닌 부팅 usb로 윈도우pe를 부팅해서 포맷 시켜야 합니다.
랜섬웨어는 저장장치의 눈에 안보이는 구간에 숨어 있어서
자료만 다지우고 그냥 빠른포맷 했다가 랜섬웨어가 부트섹터에서 복구 되어 다시 걸리는 경우 있습니다.
멀웨어 제로는 백신이 아닙니다. 랜섬웨어 같은거 치료하거나 예방 해주는게 아니라
광고나 악성코드 (백신 보다 한단계 낮은 라인업)을 제거 하는 툴 입니다.
pc가 느려지거나 인터넷 보는데 광고 같은게 뜰때 쓰는거지요
실제 큰 영향을 주는 바이러스는 멀웨어제로에서 잡지 못합니다.
기본적으로 백신을 따로 쓰고 보조 도구로 쓰는 툴 입니다.
그래서 제작사도 백신이라고 하지 않지요
멀웨저 제로 공식 페이지 (무조건 여기서 받고 다른곳에서 받지마세요 매일 업데이트 되어서 다른곳은 구버전입니다)
현재 pc가 의심 되고 전체 검사를 하고 싶은데 지금 백신은 못믿겠고 어려우시면
https://www.kaspersky.com/downloads/free-virus-removal-tool 에 접속 하셔서
이거 받으신다음 검사 하시면 됩니다 카스퍼스키 1회용 무설치 무료백신 입니다.
거의 매일 업데이트 되고 pc 사양도 안먹지만 실시간 감시는 안됩니다.
즉, 주력 백신으로 사용하면 안된다는 소리죠
이런 이슈 있을때 빠른 검사만 돌려도 꽤 효과 있고 전체 검사하시면
대학병원에서 하는 건강 검진이라고 생각하시면 됩니다.
세부 결과나 문제 있을때 사용자에게 어떻게 할건지 의외로 친절하게 알려 줍니다.
처리도 간편해서 쓰고 나면 그냥 지우시면 됩니다.
이걸로 전체 검사해서 아무것도 없다면 안심하셔도 됩니다.
실행후 start scan 하면 빠른 검사 (오른쪽 목록만 검사함)
실행후 체인지 파라미터스 눌러서 오른쪽 같이 세팅하면 전체 검사 (검사 시간이 아주 오래 걸림)
전체 검사후 아무것도 없다면 개인 기준으로 안심 해도 됨, 그래도 불안하면 유일한 방법은 포맷
ms 디펜더가 못 미더우신분들은 알약이라도 설치하세요
알집 때문에 욕 많이 먹지만 백신인 알약 경우 의외로 기업에서 많이 씁니다.
찾아보시면 알겠지만 랜섬웨어 방어 기믹도 있어서 의외로 도움 됩니다.
웹 페이지 서핑중 걸리는 악성 툴 예방을 위해서 ublock origin lite 설치해보세요
https://chromewebstore.google.com/detail/ublock-origin-lite/ddkjiahejlhfcafbddmgiahcphecmpfh?pli=1
무료 툴이지만 생각 보다 그런 악성 코드 감염된 페이지 많이 커트 시켜 줍니다.
(실제 악성코드나 악성 링크를 사전 차단 해준 유블럭 오리진 라이트 화면)
예전에는 세팅도 좀 해야 했지만 요즘은 기본으로 쓰셔도 됩니다
컴맹이라도 수상한 링크 누르면 바로 차단시켜서 알려줍니다.
랜섬웨어가 가장 큰 걱정이신분은 앱체크라는 툴을 권장 합니다
https://www.checkmal.com/product/appcheck/
랜섬웨어 기반 사전 차단 기능 있거든요
백신은 아니고 랜섬웨어 전문 방어 툴 입니다.
후기 찾아보시면 알겠지만 개인 기준으로 이것보다 랜섬웨어 방어 잘해주는 무료 툴 없습니다.
간편 요약
한달에 한번 윈도우 업데이트는 필수 (하면 안좋다는 소리는 자기집 도어락에 비번 걸지말라는것과 동일)
자료 다운로드시 압축된 형태가 아니라 exe 실행 파일 형태면 무조건 의심하고 해당파일만이라도 수동 검사 돌려볼것
(바이러스나 랜섬웨어는 웹페이지를 보거나 다운 받는다고 걸리는게 아니라 그걸 실행해서 걸림)백신은 윈도우 디팬더만 써도 되지만 보조툴 (무료로 제공되는 유블럭 오리진 라이트, 앱체크 등등)도 쓰면 좋음
유료 백신 경우 기능이 더 많아서 좋기는 하지만 개인 무료 버전에 비해서 무겁거나 제약이 많으니
굳이 유료 버전을 쓸 필요는 없음 (윈도우 디펜더 의외로 좋아요!)
5. 2.5인치 hdd 기반 외장 하드 구입해서 주기적으로 백업해준다면 안심!
(ssd는 비싸고 불량나면 hdd는 복구 되지만 ssd는 안됨)
웹브라우저도 주기적으로 업데이트 해주셔야 합니다.
웹브라우저(크롬,엣지 등등)도 취약점이 있어서 그거 타고 웹페이지 열어만 봐도
감염되는 극히 드문 사례가 있거든요, 다만 이런것들은 자료까지 파괴하지 않습니다.
s/somisoft
• 157,564 subscribers- 1. 게시물 규정 양식
업로드 시 링크 암호화 & 필수 정보를 기입할 것
- 2. 질문
국룰, 암호화 링크 등 기본사항 질문 금지, 탭 미준수시 차단 및 삭제
- 3. 요청
요청 기준 및 양식 미준수 & 댓글로만 자료 복구 요청 시 차단
- 4. 미성년자 / 근첩 / 페미 / 다중계정
조금이라도 의심되면 선 차단, 후 해명
- 5. 좆목 / 네임드화
닉언, 네임드화 등 친목질 금지
- 6. 분탕 및 어그로 / 혐짤 / 낚시 / 뇌절
해당 카테고리의 차단 기간 및 가중처벌은 처리자 재량으로 판단
- 7. 홍보 / 판촉 / 거래
허용되지 않은 모든 형태의 홍보, 거래, 교환, 조건부 공유 시 차단
- 8. 쌀먹 / 바이러스
조건부 공유 & 수익성 링크 & 고의적인 바이러스 유포 시 갱신차단
- 9. 자료 분류 / AI
미검수 시 표기 필수, 생성형 AI를 사용한 자료의 제목에 AI 미기입 시 차단
- 10. 실사 / 토들러
업로드시 갱신 차단
- 11. 기타 세부 규정은 서브 공지사항 참고
Deleted comment.