Windows 운영 체제는 파일, 폴더, 프로세스 및 레지스트리 항목을 숨기므로 실수로 삭제하거나 컴퓨터가 작동하지 않게되는 일이 없습니다. 악성 코드의 한 형태 인 루트킷은이 기능을 모방하여 파일과 프로세스를 숨겨 탐지를 더 어렵게 만듭니다. Avira AntiVirus에는 숨겨진 파일을 검색하기위한 기본 제공 안티 루트킷 도구와 독립 실행 형 안티 루트킷 프로그램이 포함되어 있습니다.
루트킷
컴퓨터에 영향을 줄 수있는 모든 맬웨어 중에서 루트킷이 가장 교활합니다. 루트킷 프로그램은 Windows 운영 체제의 루트 또는 관리자 수준에서 실행되며 관리자 권한으로 루트킷 프로그램과 관련된 모든 파일은 물론 루트킷에서 생성 된 모든 프로세스 또는 레지스트리 항목을 숨길 수 있습니다. 루트킷은 또한 숨겨진 네트워크 연결을 생성하여 추가 파일을 다운로드하고 개인 파일 및 기타 정보를 인터넷에 업로드하거나 컴퓨터를 사용하여 스팸 이메일을 보낼 수 있습니다.
기타 숨겨진 개체
Avira가 탐지하는 모든 숨겨진 개체가 루트킷은 아닙니다. Windows가 숨기는 시스템 파일 외에도 관리자 권한으로 실행되는 일부 프로그램은 기능의 일부로 숨겨진 파일, 레지스트리 항목 및 프로세스를 만듭니다. 예를 들어 Sony-BMG Extended Copy Protection 소프트웨어는 파일과 프로세스를 사용하여 음악 파일이 복사되지 않도록 보호하고 해당 파일을 숨겨서 비활성화하거나 삭제할 수 없도록했습니다. Norton 및 Kaspersky와 같은 바이러스 백신 소프트웨어는 또한 루트킷을 모방하여 일반 바이러스 백신 검사에서 파일을 숨 깁니다.
Avira 스캔
Avira Anti-Virus를 사용하면 숨겨진 파일과 기타 맬웨어를 검사하는 전체 시스템 검사를 수행 할 수 있으며 루트킷 및 기타 활성 맬웨어를 탐지하도록 특별히 설계된 대상 검사도 포함됩니다. "루트킷 및 활성 맬웨어 검사"검사는 PC 보호 패널의 System Scanner 창에 있으며 검사 할 드라이브를 선택할 수 있습니다. 파일, 프로세스 및 레지스트리를 검사하고, 숨겨진 파일을보고하고, 프로세스 및 레지스트리 항목을 실행하고, 발견 된 숨겨진 파일을 복구, 격리, 삭제, 이름 바꾸기 또는 무시할 수 있습니다.
Anti-Rootkit 도구
Avira에는 avira.com의 지원 사이트에서 다운로드 할 수있는 무료 Anti-Rootkit 도구도 있습니다. 이 도구는 컴퓨터에서 활성화 된 숨겨진 파일, 프로세스 및 레지스트리 항목을 검색하며 실행되지 않는 숨겨진 파일은 감지하지 않습니다. 이러한 이유로이 도구는 전체 시스템 검사 또는 모든 숨겨진 파일을 탐지하는 대상 검사와 함께 사용하는 것이 가장 좋습니다. Anti-Rootkit 도구를 사용하여 모든 활성 숨겨진 개체를 검색하거나 숨겨진 파일, 프로세스 또는 레지스트리 항목 만 검색 할 수 있습니다.
