포트 감시 등의 방식을 포함할 수 있다. 보통 상용 바이러스 검사 소프트웨어는 이 두 가지 기능을 모두 사용한다. 목차 1 역사 2 접근 방식 2. 1 사전 데이터베이스 2. 2 의심스러운 동작 2. 3 다른 접근 3 바이러스 검사 프로그램의 오진 4 같이 보기 5 각주 6 외부 링크 역사 [ 편집 ] 첫 백신 프로그램이 무엇인가는 확실하지 않다. 다만 처음으로 문서화된 컴퓨터 바이러스 제거 프로그램은 1987년 발표된 번트 픽스 ( Bernd Fix ) 인 것으로 알려져 있다. [ 1 ] [ 2 ] 폴란드의 컴퓨터 바이러스 MKS vir를 제거하는 프로그램은 1987년 발표되었다. 닥터 솔로몬의 안티바이러스 툴킷, AIDSTEST와 AntiVir 등도 1988년 발표되었다. 한국에서도 안랩 ( 前 안철수연구소 ) 의 창립자 안철수 박사가 1988년 6월 10일 V1 ( 이후 보편화된 V3의 전신 ) 이라는 백신 프로그램을 제작하여, 당시 맹위를 떨치던 바이러스 Brain을 잡는데 큰 공헌을 하였다. 1990년 후반 즈음에는, 19개의 바이러스 검사 프로그램이 나타났으며, 노턴 안티바이러스 등이 대표적인 예였다. 이 당시 컴퓨터 바이러스 연구를 한 사람들로는 한국의 안철수 박사를 비롯해 프레드 코헨, 존 맥아피 등이 있다. 인터넷이 광범위하게 퍼지기
바이러스 검사 소프트웨어 - 위키백과, 우리 모두의 백과사전 바이러스 검사 소프트웨어 위키백과, 우리 모두의 백과사전. ( 앤티바이러스 소프트웨어에서 넘어옴 ) 둘러보기로 가기 검색하러 가기 바이러스 검사 소프트웨어 ( 문화어 : 비루스 검사 쏘프트웨어, 비루스방역프로그람 ) 또는 안티바이러스 소프트웨어 ( 영어 : antivirus software ) 은 악성 소프트웨어를 찾아내서 제거하는 기능을 갖춘 컴퓨터 프로그램이다. 대한민국에서는 이를 지칭하는데 백신 프로그램 이라는 말이 일상용어로 사용되고 있다. 한국에서 백신이라는 용어는 V3의 초기 버전인 Vaccine ( = V1 ), V2, V2PLUS로 인해 대중적인 용어가 되었다. 원래 목적은 바이러스만 잡는 것이었으나, 현대에는 악성코드, 피싱 공격, 트로이 목마, 등도 검출한다. 바이러스 검사 소프트웨어는 보통 다음과 같은 두 가지 기술을 사용하여 이를 수행한다 : 바이러스 데이터베이스의 정의와 일치하는 바이러스를 확인하기 위해 파일의 내용을 살핀다. 감염으로 표시될 가능성이 있는 컴퓨터 프로그램에서 의심이 가는 행동을 찾아낸다. 이 기술은 발견적 분석이라고 부른다. 이러한 분석은 자료 포착, 포트 감시 등의 방식을 포함할 수 있다. 보통 상용 바이러스 검사 소프트웨어는 이 두 가지 기능을 모두 사용한다. 목차 1
사람들로는 한국의 안철수 박사를 비롯해 프레드 코헨, 존 맥아피 등이 있다. 인터넷이 광범위하게 퍼지기 전에는, 바이러스는 플로피 디스크를 통해 퍼져나갔다. 바이러스 검사 프로그램이 1980년대 후반에 나타났으나, 업데이트는 비교적 느렸다. 이 시기에 바이러스 검사 소프트웨어는 실행 파일과 플로피 디스크, 하드 디스크의 부트 섹터를 검사하는 것으로 되었다. 하지만, 인터넷 사용이 보편화되면서, 바이러스는 인터넷을 통해 퍼지기 시작하였다. [ 3 ] 마이크로소프트 워드 같은 워드 프로세서 프로그램의 매크로 기능 역시 위험을 증가시켰다. 바이러스 제작자들은 매크로를 사용해 문서에 바이러스를 첨부하기 시작하였다. 이것은 문서 파일의 숨겨진 매크로를 통해 바이러스에 감염될 수도 있다는 뜻이었다. 이후 아웃룩 익스프레스 같은 전자 우편 프로그램도 전자 우편에 첨부된 바이러스의 위험에 노출되었다. 현재는 전자우편을 여는 것만으로 감염되는 바이러스도 제작된 상태이다. 이로 인해 바이러스 검사자들은 더 다양한 종류의 프로그램을 체크해야 하게 되었다. 그 결과 V3, 노턴 안티 바이러스, 알약 같은 다양한 백신 프로그램들은 라이브 업데이트라는 기능으로 실시간 업데이트를 지원하고 있다. 하지만 바이러스에 대한 업데이트가 있기 전에 광범위하게 바이러스
. 그러나 수많은 오진이 일어날 수 있으며, 사용자는 모든 경고에 둔감해지게 된다. 사용자가 경고가 뜰 때마다 " 허용 " 을 누르면 바이러스 검사 소프트웨어는 어떠한 작업도 수행하지 않는다. 그러므로 현대에 나온 바이러스 검사 소프트웨어는 이 기술을 되도록 적게 사용한다. 다른 접근 [ 편집 ] 어떠한 바이러스 검사 소프트웨어는 다른 종류의 발견적 분석을 사용한다. 이를테면, 제어권을 어떠한 실행 파일에 이행하기 전에 시스템이 호출하는 새로운 실행 파일의 코드의 시작 부분을 가상으로 구현하려고 할 수 있다. 해당 프로그램이 자가 정정 코드를 사용한다거나 바이러스인 것처럼 보인다면 바이러스가 실행 파일을 감염시킬 가능성이 있다고 추측할 수 있다. 그러나 이러한 방식은 많은 오진을 낳을 수 있다. 다른 감지 방식의 경우 샌드박스를 사용하여 수행한다. 샌드박스는 운영 체제를 가상으로 구현하여 이 시뮬레이션 안에서 실행 파일을 실행한다. 프로그램을 종료한 다음, 소프트웨어는 샌드박스를 이용하여 바이러스로 보이는 변경 사항을 분석한다. 컴퓨터 성능 문제 때문에 이러한 종류의 검출은 사용자가 요청할 때에만 이루어진다. 또한 이러한 방식은 바이러스가 비결정적이며 실행시 다른 동작을 수행할 경우 실패할 가능성도 있다. [ 4 ] 바이러스 검사 프로그램의 오진 [ 편집 ] 2007년 12월
다른 동작을 수행할 경우 실패할 가능성도 있다. [ 4 ] 바이러스 검사 프로그램의 오진 [ 편집 ] 2007년 12월 연구는 바이러스 검사 소프트웨어의 효율성이 수년 전에 비해 얼마큼 줄었는지를 보여 준다. ( 특히 " 제로데이 " 공격 등과 관련하여 ) 독일의 컴퓨터 잡지 c't에 따르면, 바이러스를 잡아낼 확률이 20 ~ 30 % 로 떨어졌으며, 전년에 40 ~ 50 % 였던 것에 비해 대조적이다. 오직 한 대의 제품만이 신뢰할 만한 68 % 의 검진율을 기록했다. [ 5 ] 이러한 문제는 바이러스를 제조하는 사람들의 의도가 기인한다. 몇 해 전까지만 해도 바이러스가 감염된 사실은 명백하였다. 같이 보기 [ 편집 ] 바이러스 검사 소프트웨어 비교 컴퓨터 바이러스 악성코드 각주 [ 편집 ] ↑ " Kaspersky Lab Virus list ". 2009년 7월 13일에 원본 문서에서 보존된 문서. 2012년 3월 29일에 확인함. ↑ Wells, Joe ( 1996년 8월 30일 ). " Virus timeline ". IBM. 2008년 6월 4일에 보존된 문서. 2008년 6월 6일에 확인함. ↑ ( II ) Evolution of computer viruses, 접속일 2009년 6월 20일 ↑ Malicious cryptography
II ) Evolution of computer viruses, 접속일 2009년 6월 20일 ↑ Malicious cryptography, part two ↑ / 외부 링크 [ 편집 ] ( 영어 ) 바이러스 검사 소프트웨어 - Curlie ( DMOZ 기반 ) vdeh안티바이러스 소프트웨어회사 안랩 어베스트! AVG 아비라 비트디펜더 코모도 Dr. 웹 ESET F - 시큐어 카스퍼스키 인텔 시큐리티 마이크로소프트 판다 소포스 시만텍 트렌드 마이크로 제품 안랩 V3 어베스트! AVG 안티바이러스 아비라 비트디펜더 불가드 클램 안티바이러스 코모도 안티바이러스 Dr. 웹 ESET NOD32 F - 시큐어 F - PROT G 데이터 GFI 소프트웨어 K7 토털 시큐리티 카스퍼스키 안티바이러스 킹소프트 인터넷 시큐리티 맥 인터넷 시큐리티 맥아피 바이러스스캔 마이크로소프트 시큐리티 에센셜 윈도우 디펜더 판다 360 세이프가드 아웃포스트 시큐리티 소포스 시만텍 엔드포인트 프로텍션 엘리먼트 안티바이러스 노턴 안티바이러스 스파이웨어 닥터 바이러스배리어 트렌드 마이크로 인터넷 시큐리티 트러스트포트 존알람 알약 ( 소프트웨어 ) vdeh악성 소프트웨어 주제감염성 목록 컴퓨터 바이러스 컴퓨터 바이러스와 연표 은폐성 루트킷 백도어 좀비 컴퓨터 중간자
프로그램들은 라이브 업데이트라는 기능으로 실시간 업데이트를 지원하고 있다. 하지만 바이러스에 대한 업데이트가 있기 전에 광범위하게 바이러스를 퍼뜨리는 제로데이 공격 등으로 인해 아직도 위험은 존재하는 상황이다. 접근 방식 [ 편집 ] 사전 데이터베이스 [ 편집 ] 바이러스 데이터베이스 접근에서 바이러스 검사 소프트웨어가 파일을 찾아내면, 바이러스 검사 프로그램을 만든 사람이 정의해 놓은 " 알려진 바이러스 " 의 데이터베이스를 참조한다. 파일 안의 코드 일부가 데이터베이스의 바이러스와 일치하면, 바이러스 검사 프로그램은 다음의 과정 가운데 하나를 수행할 수 있다. 파일 안의 바이러스 자체를 제거하여 파일을 고치려고 시도한다. 파일을 차단한다. ( 다른 프로그램이 해당 파일에 접근할 수 없으며, 바이러스는 퍼지지 않는다. ) 감염된 파일을 삭제한다. 의심스러운 동작 [ 편집 ] 의심스러운 동작이 접근한다고 하여 알려진 바이러스를 확인하려고 시도하지는 않지만, 모든 프로그램의 동작을 감시한다. 이를테면, 어느 프로그램이 실행 프로그램에 데이터를 기록하려고 한다면 바이러스 검사 소프트웨어는 이러한 의심스러운 동작을 사용자에게 알리고 무엇을 할 것인지 물어 본다. 사전 데이터베이스 접근과 달리, 의심스런 동작의 접근은 데이터베이스에 없는 새로운 바이러스에 대한 보호를 제공한다. 그러나 수많은 오진이 일어날 수 있으며, 사용자는 모든 경고에 둔감해지게 된다. 사용자가 경고가 뜰 때
판 다른 언어 ( ) IndonesiaItaliano 日 本 語 / / 中 文 링크 편집 이 문서는 2018년 9월 8일 ( 토 ) 17 : 10에 마지막으로 편집되었습니다. 모든 문서는 크리에이티브 커먼즈 저작자표시 - 동일조건변경허락 3. 0에 따라 사용할 수 있으며, 추가적인 조건이 적용될 수 있습니다. 자세한 내용은 이용 약관을 참고하십시오. 미국 및 다른 국가에 등록되어 있는 Wikimedia Foundation, Inc. 소유의 등록 상표입니다. 개인정보 정책 위키백과 소개 면책 조항 개발자 쿠키 정책 모바일 보기
##eh악성 소프트웨어 주제감염성 목록 컴퓨터 바이러스 컴퓨터 바이러스와 연표 은폐성 루트킷 백도어 좀비 컴퓨터 중간자 클릭재킹 트로이 목마 이윤 목적 랜섬웨어 봇넷 사생활 침해 소프트웨어 스파이웨어 애드웨어 웹 공격 키로깅 Fraudulent dialer Malbot 스케어웨어 운영 체제별 리눅스 악성 소프트웨어 매크로 바이러스 모바일 바이러스 팜 OS 바이러스 보호 네트워크 보안 바이러스 검사 소프트웨어 방어적 컴퓨팅 방화벽 브라우저 보안 스마트폰 보안 안티 키로거 인터넷 보안 자료 손실 예방 소프트웨어 침입 탐지 시스템 대응 허니팟 안티 스파이웨어 충돌 원본 주소 " " 분류 : 바이러스 검사 소프트웨어악성 소프트웨어유틸리티 소프트웨어 종류숨은 분류 : 문화어 표기를 포함한 문서영어 표기를 포함한 문서 둘러보기 메뉴 개인 도구 로그인하지 않음토론기여계정 만들기로그인 이름공간 문서토론 변수 보기 읽기편집역사 보기 더 보기 검색 둘러보기 대문사용자 모임요즘 화제최근 문서 보기임의 문서로도움말기부 도구 여기를 가리키는 문서가리키는 글의 최근 올리기특수 문서 목록고유 링크문서 정보위키데이터 항목이 문서 인용하기 다른 프로젝트 공용 인쇄 / 내보내기 책 만들기PDF로 다운로드인쇄용 판 다른 언어 ( ) IndonesiaItaliano 日 本 語 / /
바이러스 검사 소프트웨어(영어: Antivirus Software 안티바이러스 소프트웨어[*], 문화어: 비루스검사소프트웨어, 비루스방역프로그람)는 악성 소프트웨어를 찾아내서 제거하는 기능을 갖춘 컴퓨터 프로그램이다. 대한민국에서는 이를 지칭하는데 백신 프로그램이라는 말이 일상용어로 사용되고 있다. 한국에서 백신이라는 용어는 V3의 초기 버전인 V1, V2, V2PLUS로 인해 대중적인 용어가 되었다. 원래 목적은 바이러스만 잡는 것이었으나, 현대에는 악성코드, 피싱 공격, 트로이 목마, 웜 등도 검출한다. 바이러스 검사 소프트웨어는 보통 다음과 같은 두 가지 기술을 사용하여 이를 수행한다: 바이러스 데이터베이스의 정의와 일치하는 바이러스를 확인하기 위해 파일의 내용을 살핀다. 감염으로 표시될 가능성이 있는 컴퓨터 프로그램에서 의심이 가는 행동을 찾아낸다. 이 기술은 발견적 분석이라고 부른다. 이러한 분석은 자료 포착, 포트 감시 등의 방식을 포함할 수 있다.보통 상용 바이러스 검사 소프트웨어는 이 두 가지 기능을 모두 사용한다.