ThreatSense

ThreatSense는 복잡한 위협 검출 방법으로 구성되어 있습니다. 사전 예방 방식으로 검사를 수행합니다. 즉, 새로운 위협의 확산 초기에도 보호 기능을 제공합니다. 또한 함께 작동하여 시스템 보안 성능을 크게 향상시켜 주는 코드 분석, 코드 에뮬레이션, 일반 시그니처, 바이러스 시그니처 등의 방법을 조합해 사용합니다. 검사 엔진은 여러 데이터 스트림을 동시에 제어하여 효율성과 검출 비율을 최대화할 수 있습니다. ThreatSense 기술은 루트킷도 제거할 수 있습니다.

ThreatSense 엔진 설정 옵션을 사용하여 다음과 같은 여러 가지 검사 파라미터를 지정할 수 있습니다.

•검사할 파일 형식 및 확장명

•다양한 검출 방법의 조합

•치료 수준 등

설정 창에 들어가려면 ThreatSense 기술을 사용하는 모듈(아래 참조)에 대한 고급 설정에서 ThreatSense을(를) 클릭합니다. 각 보안 시나리오에 따라 서로 다른 구성이 필요할 수 있습니다. 이를 염두에 두고, 다음 보호 모듈에 대해 ThreatSense를 개별적으로 구성할 수 있습니다.

•실시간 파일 시스템 보호

•유휴 상태 검사

•시작 검사

•문서 보호

•이메일 클라이언트 보호

•웹 브라우저 보호

•컴퓨터 검사

ThreatSense 파라미터는 각 모듈에 맞게 고도로 최적화되어 있으므로 이를 수정하면 시스템 작동에 큰 영향을 줄 수 있습니다. 예를 들어 항상 런타임 패커를 검사하도록 파라미터를 변경하거나 실시간 파일 시스템 보호 모듈에서 고급 인공지능을 활성화하면 시스템 속도가 느려질 수 있습니다. 일반적으로 새로 생성된 파일에만 이러한 방법을 사용하여 검사합니다. 따라서 컴퓨터 검사를 제외한 모든 모듈에 대해서는 기본 ThreatSense 파라미터를 변경하지 않는 것이 좋습니다.

오브젝트 검사

이 섹션에서는 침입에 대해 검사할 컴퓨터 구성 요소 및 파일을 정의할 수 있습니다.

운영 메모리 - 시스템의 운영 메모리를 공격하는 위협이 있는지 검사합니다.

부트 영역/UEFI – 마트터 부트 레코드에 악성코드가 있는지 부트 영역을 검사합니다. UEFI에 대한 자세한 내용은 용어집을 참조하십시오.

이메일 파일 - 프로그램에서 지원되는 확장명은 DBX (Outlook Express) 및 EML입니다.

압축파일 – 프로그램에서 지원되는 확장명은 ARJ, BZ2, CAB, CHM, DBX, GZIP, ISO/BIN/NRG, LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE 등입니다.

자체 압축 해제 파일 - 자체 압축 해제 파일(SFX)은 자체적으로 압축을 해제할 수 있는 파일입니다.

런타임 패커 - 런타임 패커는 표준 압축파일 형식과 달리 실행 후에 메모리에 압축이 풀립니다. 검사기는 표준 정적 패커(UPX, yoda, ASPack, FSG 등) 외에도 코드 에뮬레이션을 통해 몇 가지 추가 패커 유형을 인식할 수 있습니다.

검사 옵션

시스템에서 침입을 검사할 때 사용할 방법을 선택합니다. 다음과 같은 옵션을 사용할 수 있습니다.

인공지능 - 인공지능은 프로그램의 악의적 활동을 분석하는 알고리즘입니다. 이 기술의 가장 큰 장점은 이전 버전의 검색 엔진 생성 당시 존재하지 않았거나 해당 엔진에서 인식하지 못한 악성 소프트웨어를 식별할 수 있다는 것입니다. 그러나 악성이 아닌 소프트웨어를 악성으로 보고할 수 있다는 단점이 있습니다(가능성은 매우 낮음).

고급 휴리스틱/DNA 시그니처 - 고급 인공지능은 ESET에서 개발한 고유 인공지능 알고리즘으로, 컴퓨터 웜 및 트로이 목마 검출용으로 최적화되고 높은 수준의 프로그래밍 언어로 작성되었습니다. 고급 인공지능을 사용하면 ESET 제품의 위협 검출 기능이 크게 향상됩니다. 시그니처는 바이러스를 안정적으로 검출 및 식별할 수 있습니다. 자동 업데이트 시스템을 통해 위협 검출을 위해 새 시그니처를 몇 시간 이내에 사용할 수 있습니다. 그러나 시그니처는 인식 가능한 바이러스 또는 이러한 바이러스의 약간 수정된 버전만 검출할 수 있다는 단점이 있습니다.

치료

치료 설정에 따라 개체 치료 중 ESET NOD32 Antivirus의 동작이 결정됩니다. 치료 수준에는 다음의 4가지가 있습니다.

ThreatSense의 수정(즉, 치료) 수준은 다음과 같습니다.

ESET NOD32 Antivirus의 수정 사항

제외

확장명은 파일 이름에서 마침표 뒤에 있는 부분으로. 파일의 형식과 내용을 정의합니다. 이 ThreatSense 설정 섹션에서는 검사할 파일 형식을 정의할 수 있습니다.

기타

수동 컴퓨터 검사용 ThreatSense 엔진 파라미터를 구성할 때 기타 섹션에서 다음과 같은 옵션도 제공됩니다.

ADS(대체 데이터 스트림) 검사 - NTFS 파일 시스템에서 사용하는 대체 데이터 스트림은 일반 검사 기술로는 표시되지 않는 파일 및 폴더 연결입니다. 대체 데이터 스트림으로 가장하여 검출을 피하려고 하는 침입이 많이 있습니다.

순위가 낮은 백그라운드 검사 실행 - 각 검사 시퀀스는 일정량의 시스템 리소스를 사용합니다. 시스템 리소스에 대한 로드가 높은 프로그램을 사용하는 경우에는 순위가 낮은 백그라운드 검사를 활성화하여 리소스를 절약하고 이러한 절약된 리소스를 애플리케이션에 사용할 수 있습니다.

모든 개체 기록 – 검사 로그는 감염되지 않았더라도 자체 압축 해제 파일의 검사된 모든 파일을 표시합니다(이로 인해 검사 로그 데이터가 많이 생성되고 검사 로그 파일 크기가 커질 수 있음).

스마트 최적화 활성화 - 스마트 최적화를 활성화하면 가장 효율적인 검사 수준을 유지하는 동시에 최고 검사 속도를 유지하기 위한 최적의 설정이 사용됩니다. 다양한 보호 모듈이 다양한 검사 방법을 활용하고 해당 방법을 특정 파일 형식에 적용하는 방식으로 지능적 검사를 수행합니다. 스마트 최적화를 비활성화하면 검사를 수행할 때 특정 모듈의 ThreatSense 코어에서 사용자가 정의한 설정만 적용됩니다.

마지막 접근시의 타임스탬프 유지 - 검사한 파일의 원래 접근 시간을 데이터 백업 시스템 등에 사용할 수 있도록 업데이트하지 않고 그대로 유지하려면 이 옵션을 선택합니다.

제한

제한 섹션에서는 최대 개체 크기와 검사할 중복 압축 수준을 지정할 수 있습니다.

개체 설정

최대 개체 크기 - 검사할 개체의 최대 크기를 정의합니다. 그러면 지정된 안티바이러스 모듈에서 지정한 크기보다 작은 개체만 검사합니다. 큰 개체를 검사에서 제외해야 하는 특별한 이유가 있는 고급 사용자만 이 옵션을 변경해야 합니다. 기본값은 제한 없음입니다.

최대 개체 검사 시간(초) – 컨테이너 개체의 파일을 검사하기 위한 최대 시간 값(예: RAR/ZIP 압축파일 또는 첨부 파일이 여러 개 있는 이메일)을 정의합니다. 이 설정은 독립 실행형 파일에 적용되지 않습니다. 사용자 정의 값을 입력하고 해당 시간이 경과한 경우, 컨테이너 개체에서 각 파일 검사가 완료되었는지 여부에 관계없이 가능한 한 빨리 검사가 중지됩니다.
대용량 파일이 있는 압축파일의 경우, 압축파일에서 파일이 압축 해제되는 시간보다 더 빨리 검사가 중지되지는 않습니다(예: 사용자 정의 변수가 3초이지만 파일 압축 해제는 5초가 소요되는 경우). 압축파일의 나머지 파일은 해당 시간이 경과하면 검사되지 않습니다.
더 큰 압축파일 등의 검사 시간을 제한하려면 최대 개체 크기와 압축파일 내 파일의 최대 크기를 사용합니다(가능한 보안 위험으로 인해 권장되지 않음).
기본값은 제한 없음입니다.

압축파일 검사 설정

다중 압축 수준 - 최대 압축파일 검사 수준을 지정합니다. 기본값: 10.

압축파일 내 파일의 최대 크기 - 이 옵션을 사용하면 검사할 압축파일에 포함된 파일의 최대 파일 크기(압축 해제 시)를 지정할 수 있습니다. 최대값은 3GB입니다.