바이러스/악성 프로그램

바이러스/악성 프로그램 유형

설명

사용 가능한 검색 조치

조크 프로그램

조크 프로그램은 주로 컴퓨터 모니터에서 화면 표시 동작을 조작하는 바이러스와 유사한 프로그램입니다.

수동 검색 및 예약 검색의 경우:

• 삭제

• 파일명 변경

• 격리 보관

• 치료

• 그대로 두기

실시간 검색의 경우:

• 삭제

• 파일명 변경

• 격리 보관

• 치료

• 액세스 거부

트로이 목마

트로이 목마는 복제되지는 않지만 컴퓨터에 상주하며 해커가 침입할 수 있도록 포트를 여는 등 유해한 동작을 수행하는 실행 프로그램입니다. 이 프로그램은 보통 트로이 목마 포트를 사용하여 컴퓨터에 액세스합니다. 예를 들어, 트로이 목마 프로그램은 컴퓨터에서 바이러스를 제거하는 것처럼 작동하면서 실제로는 컴퓨터에 바이러스를 유포합니다. 기존의 바이러스 방역 솔루션의 경우 바이러스는 발견 및 제거할 수 있지만 트로이 목마 특히, 시스템에서 이미 실행 중인 트로이 목마는 제거할 수 없습니다.

바이러스

바이러스는 복제되는 프로그램입니다. 바이러스가 복제되려면 바이러스 자체가 다른 프로그램 파일에 첨부되어 호스트 프로그램이 실행될 때마다 실행되어야 합니다.

• ActiveX 악성 코드: ActiveX™ 컨트롤을 실행하는 웹 페이지에 상주하는 코드입니다.

• 부트 섹터 바이러스: 파티션 또는 디스크의 부트 섹터를 감염시키는 바이러스입니다.

• COM 및 EXE 파일 감염자: 확장자가 .com 또는 .exe인 실행 프로그램입니다.

• Java 악성 코드: 운영 체제와는 상관없이 Java™로 작성되었거나 Java™에 포함된 바이러스 코드입니다.

• 매크로 바이러스: 응용 프로그램 매크로로 인코딩된 바이러스로서, 주로 문서에 포함됩니다.

• VBScript, JavaScript 또는 HTML 바이러스: 웹 페이지에 상주하며 브라우저를 통해 다운로드되는 바이러스입니다.

• 웜: 주로 전자 메일 첨부 파일을 통해 자체 복사본이나 해당 세그먼트를 다른 컴퓨터로 전파할 수 있는 독립형 프로그램 또는 일련의 프로그램입니다.

테스트 바이러스

테스트 바이러스는 바이러스 검색 소프트웨어에 의해 검색될 수 있는 비활성 파일입니다. EICAR 테스트 스크립트와 같은 테스트 바이러스를 사용하여 설치되어 있는 바이러스 방역 프로그램에서 검색을 제대로 수행하는지 확인할 수 있습니다.

패커

패커는 압축 및/또는 암호화된 Windows 또는 Linux™ 실행 프로그램으로, 흔히 트로이 목마 프로그램이라고 합니다. 실행 프로그램을 압축하면 패커를 바이러스 방역 제품에서 찾아내기가 더욱 어려워집니다.

기타

"기타"에는 어떠한 유형의 바이러스/악성 프로그램으로도 분류되지 않는 바이러스/악성 프로그램이 포함됩니다.

가능성이 있는 바이러스/악성 프로그램

바이러스/악성 프로그램의 일부 특징을 가지며 이 바이러스/악성 프로그램 유형으로 분류되는 의심스러운 파일입니다. 자세한 내용은 Trend Micro 바이러스 백과사전을 참조하십시오.

• 참고: 가능성이 있는 바이러스/악성 프로그램에 대해서는 치료를 수행할 수 없지만 검색 조치를 구성할 수는 있습니다.

수동 검색 및 예약 검색의 경우:

• 격리 보관

• 그대로 두기

• 삭제

• 파일명 변경

실시간 검색의 경우:

• 격리 보관

• 액세스 거부

• 삭제

• 파일명 변경