바이러스검사및 트로이목마삭제

소개글

바이러스검사및 트로이목마를 삭제하는과정을나타냅

목차

1. 바이러스 검사
2.사용중인 통신포트 확인 방법
*일반적으로 예약되어 사용중인 포트의 예
3.트로이 목마 탐색하기
1)레지스트리로 보기

본문내용

1. 바이러스 검사
01)카스퍼 스키 프로그램의 메인 화면 왼편에 보여주는 메뉴중에서 ‘손 모양의 포인터’의 위치와 같이 수동검사를 선택한다.
02)메뉴에서 그림과 같이‘플레이버튼‘ 또는 ‘수동검사‘로 포인터를 이동하여 클릭한다.
03)카스퍼스키 프로그램의 검사 실행장면이 보여진다.
04)검사가 완료되었다. ‘모든 위협요소가 처리되었습니다’라는 메세지와함께 탐지한 바이러스 수를 나타내며 바이러스의 상태 및 개체를 표시하고 현재 worm바이러스를 삭제함을 나타내는 결과를 출력한다.
2.사용중인 통신포트 확인 방법
트로이목마의 경우 특정 통신포트를 사용하는데 평소알려진 포트와 다른 포트 번호를 할당하여 사용할것이다. 현 포트번호를 확인하여 이상한 포트가 사용중이면 트로이 목마감염을 의심해야한다.
현재 사용중인 포트확인 방법은 netstat 윈도우 명령을 이용하여 스캔을 한다. 아래 그림은netstat명령어를 실행 한 결과이다.
명령어는 아래그림과같이 ‘netstat -an‘을 타이핑하였다.
NETBUS트로이목마프로그램의 경우 12345포트를 기본으로하지만 포트번호변경이 가능하기 때문에 번호만으로 트로이목마종류를 정확히 판별하기는 쉽지않다. 다음 페이지에 트로이 목마 프로그램이 이용하는 포트번호를 표가있으니 참고해보자.

3.트로이 목마 탐색하기
1)레지스트리로 보기
트로이 목마는 컴퓨터가 부팅이 될 때 자신을 레지스트리에 등록하여 같이 실행을 시킨다.
시작->실행->regedit를 입력하면 레지스트리 편집기가 나타나게 된다.
만약 트로이 목마과 부팅과 동시에 활성화된다면 Run항목에서 로딩되는 부분이 보인다. 윈도우xp에서는 관리자계 권한으로 설정된 내 pc에서 트로이 목마의 침입여부는
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
의 경로로가서 트로이목마 탐색을 실시하였다.
아래그림이 탐색결과이다.

참고 자료

없음