여러분이 파일을 다운로드 받을 때 혹시나 이 파일이 바이러스나 랜섬웨어는 아닐까? 라는 생각 한 번쯤은 해보셨을겁니다.

V3가 안잡았으니 아니겠지 혹은 알약이 안잡았으니 아니겠지 라는 생각에 그냥 실행 하기도 하는데요

그러나 V3나 알약은 시그니처 기반으로 탐지하기때문에 자기들이 가지고 있는 시그니처에 없으면 탐지를 하지 못합니다.

(시그니처란, 바이러스든 랜섬웨어든 해당 프로그램이 가지고 있는 특정 문자열 혹은 코드가 있습니다. 이것을 시그니처라고 부릅니다)

물론 대부분의 악성코드들은 V3나 알약 등 보안 프로그램으로 탐지 할 수 있지만 사무직에 종사하시는 분들은 문서로 된 파일들을 받으며 이러한 문서 위장 프로그램은 V3나 알약이 잘 탐지 하지 못합니다.

ex)세무서 위조, 자기소개서 위조 = 실행 시 랜섬웨어나 백도어를 실행시킴

그렇기때문에 혹시나 하는 마음에 한 번 더 검증하면 컴퓨터를 더욱 안전하게 사용하실 수 있습니다.

저는 악성코드 분석가로 일했었기때문에 실무에서도 많이 쓰는 사이트 한 군데를 추천해드릴려고합니다

​Virustotal.com 

 

해당 사이트는 의심되는 프로그램을 업로드 하거나 의심되는 주소를 입력하면

각종 보안 사이트에서 해당 프로그램이나 사이트를 검증 후 결과를 보여주는 사이트입니다.

예를들어 안전한 프로그램을 넣게되면

이렇게 그린라이트가 올라오는 것을 알 수 있는데요

그렇다면 이 프로그램은 99%이상 안전하다는것을 알 수 있습니다.

만약에 해당 프로그램이 안전하지 않다면???

빨간불이 가득한게 보이시죠??

왼쪽위에 보면 60/72가 보이실텐데

72개의 보안사이트에서 검증해본 결과 60개의 사이트에서 해당 프로그램이 안전하지 않다고 보여주는것 입니다.

하지만 애매한 경우가 존재합니다

이렇듯 23/72가 표시되면

72개의 보안사이트에서 겨우 23개만 안전하지 않다라고 표시되는데 이렇게 표시되면 애매하다고 생각합니다.

현업에서는 이런경우 직접 뜯어보지만 일반사용자는 확인할 방법이없죠...

(실제로 저 프로그램은 안전하지 않은 프로그램이 맞습니다)

이런 경우 안전하게 사용하실려면 그냥 프로그램을 안쓰는게 맞습니다

하지만 예외의 경우도 있는데 우리가 흔히 쓰는 크랙프로그램들

(윈도우 크랙 혹은 예전 스타나 워크등 cd키 크랙프로그램)

요즘에 많이쓰는 KMS 윈도우 크랙같은 프로그램을 넣으면 아마 빨갛게 표시될껍니다

크랙은 정상 프로그램이 아니라서 그래요!

다만 다른점은 빨간색으로 나오는 부분에 KMS라는 이름이 보일겁니당!

혹시나 궁금하신 사항 있으시면 댓글에 남겨주세요!