DCS(Damage Cleanup Services) 상위 항목

DCS(Damage Cleanup Services)는 파일 기반 및 네트워크 바이러스와 컴퓨터에 남아 있는 바이러스 및 웜(트로이목마, 레지스트리 항목 및 바이러스 파일)을 제거합니다.
클라이언트는 검색 유형에 따라 바이러스/악성 프로그램을 검색하기 이전 또는 이후에 DCS(Damage Cleanup Services)를 트리거합니다.
  • 수동 검색, 예약 검색 또는 지금 검색 시 OfficeScan 클라이언트는 먼저 DCS(Damage Cleanup Services)를 트리거한 다음 바이러스/악성 프로그램 검색을 진행합니다. 바이러스/악성 프로그램을 검색하는 동안 클린업이 필요한 경우 클라이언트는 DCS(Damage Cleanup Services)를 다시 트리거할 수 있습니다.
  • 실시간 검색 중에는 OfficeScan 클라이언트에서 먼저 바이러스/악성 프로그램 검색을 수행한 다음 클린업이 필요한 경우 DCS(Damage Cleanup Services)를 트리거합니다.
DCS(Damage Cleanup Services)에서 실행할 클린업 유형을 선택할 수 있습니다.
  • 표준 클린업: OfficeScan 클라이언트는 표준 클린업 중에 다음 작업을 수행합니다.
    • 활동 중인 트로이 목마 검색 및 제거
    • 트로이 목마가 만드는 프로세스 제거
    • 트로이 목마가 수정한 시스템 파일 복구
    • 트로이 목마가 남긴 파일 및 응용 프로그램 삭제
  • 고급 클린업: 표준 클린업 작업 외에 OfficeScan 클라이언트는 FakeAV라고도 하는 악성 보안 소프트웨어의 활동을 중지합니다. 또한 OfficeScan 클라이언트는 고급 클린업 규칙을 사용하여 FakeAV 동작을 보이는 응용 프로그램을 사전에 발견하여 중지합니다.
참고
참고
고급 클린업에서는 예방 보호를 제공하지만 잘못된 판정(false-positive)도 많이 발생합니다.
가능한 바이러스/악성 프로그램이 발견될 경우 클린업 실행 옵션을 선택하지 않으면 DCS(Damage Cleanup Services)에서 가능성이 있는 바이러스/악성 프로그램에 대해 클린업을 실행하지 않습니다. 이 옵션은 가능성이 있는 바이러스/악성 프로그램에 대한 조치가 그대로 두기 또는 액세스 거부가 아닌 경우에만 선택할 수 있습니다. 예를 들어 조치가 격리 보관일 때 실시간 검색 중에 가능성이 있는 바이러스/악성 프로그램을 발견한 경우 OfficeScan 클라이언트는 먼저 감염된 파일을 격리 보관한 후 필요에 따라 클린업을 실행합니다. 클린업 유형(표준 또는 고급)은 선택할 수 있습니다.