안녕하세요~ 저번에 Microsoft Security Essential ( 이하MSE ) 를 서버에서도
설치 & 사용이 가능하다 해서 이번에 한번 사용해 봤습니다. 다른 서버용 백신을
사용해 본적이 좋다 나쁘다 말은 못하겠습니다만 개인적으로는 만족 중입니다.
( 백신 없이 돌리던 서버라 뭐든 좋은것 같습니다 
)
밤새 내내 돌려놓고 아침에 일어나보니 반도 검사 못했는데 바이러스 + 악성코드가
7개나 나왔더군요. 상큼한 마음으로 '치료'를 하려고 하다다가 어디에 무슨 파일들이
걸렸나 궁금해서 확인해보니 시스템파일들 쪽으로는 문제가 없는듯하고
게임파일 몇 개와 O/S 관련 ISO 파일에서 ( 특히 과자나 Bart PE 같은것들 ) 악성코드,
바이러스, 원격제어 소프트가 검색되었다고 나옵니다.
자세한 내용을 보고나니 파일들도 좀 아끼는 것들이라 지우기가 좀 거시기한데
예전에 언듯 들은바로는 과자나 O/S관련 프로그램들이 바이러스나 악성코드로
오인받는 경우가 많다더군요. 그래서 시스템파일쪽에는 아무런 문제가 없으니
그냥 넘어갈까 생각중입니다.
MSE 사용하시는 분이나 잘 아시는분들 계시면 충고나 조언 부탁드립니다.
아마 종류로도 HackTool 이런식으로 잡힐겁니다.
오진이 아니고, 때에 따라서 위험하게 사용할 소지가 있기 때문에 일종의 경고차원으로 보시면 될것 같습니다.
하지만 kaspersky의 경우 악명높은 해킹툴은 악성코드를 내포하지 않았더라도 자동으로 삭제해버립니다.
제 경우는 테스트 목적으로 확보해놓았던 중국툴들이 그랬었습니다.
직접적으로 바이러스에 감염된 파일만 빼고는 그냥 놔두기로 결정했습니다.
전염성 바이러스라고 하던 녀석들 잘만 실행했었는데 시스템 파일에 감염이 안된걸
보니 확실히 서버용 O/S가 이런쪽으로 방어가 잘 되어있나 봅니다.
1년 넘게 대탑겸 서버로 사용중인데 하나도 걸리는게 없내요~
커널 구조가 데탑에 비해 엄격한 구조를 취하고 있으며(확실치 않습니다. 다만, 드라이버나 기타 프로그램들을 설치할 때 설치가 안되고 막히는 경우가 종종 발생합니다.)
기본적인 보안이 데스크탑보다 상향조정되어 있고,
데탑처럼 이것저것 설치해서 사용하지 않기 때문입니다.
그런데, 데스크탑처럼 사용하시고 전염성 바이러스로 의심되는 파일을 실행했는데도 불구하고 시스템 파일이 감염이 안되었다는 것은 조금 걱정이 되네요.
즉, 위의 상황이 있었음에도 백신에 걸리지 않았다는 것이 시스템 안에 바이러스가 없다고 장담을 못한다는 건데요.
바이러스의 변종제작과 백신우회속도가 백신의 바이러스 패턴 업데이트 속도보다 훨씬 빠르기 때문입니다.