맬웨어가 감지되었을 때 Avira를 어떻게 통과했습니까?

맬웨어가 감지되었을 때 Avira를 어떻게 통과했습니까?

다른 PC에 Avira가 설치되어 있습니다. 악성코드를 탐지하여 평소와 같은 검사, 탐지, 격리를 진행하였습니다. 문제가 해결된 줄 알았는데 악성 코드가 실제로 Avira를 처리했습니다!

이제 내 PC는 "Smart Fortress 2012"(맬웨어 이름)에 감염되었습니다. 고맙게도 그것을 제거하는 것은 Google의 도움이었습니다(그것을 제거하려면 Malwarebytes가 필요하다는 것이 밝혀졌습니다). 이제 저는 보호를 유지하기 위해 스파이웨어 방지, 맬웨어 방지, 바이러스 백신 등과 같은 많은 도구가 정말로 필요한지 생각하고 있습니다.

맬웨어가 감지되었음에도 불구하고 시스템을 장악한 이유는 무엇입니까? 바이러스 백신만으로는 충분하지 않습니까, 아니면 Avira가 "형편없습니까"?

답변1

100% 효과적인 AV 소프트웨어는 없습니다. 모두 서명 파일과 그다지 좋지 않은 경험적 엔진을 기반으로 합니다. 서명 파일에 추가되지 않은 고품질의 새로운 악성 코드가 있으면 모든 AV 소프트웨어를 통과할 수 있습니다.

스크립트 키디는 더 이상 맬웨어를 코딩하지 않으며, 세계 최고의 코더 중 일부는 현재 맬웨어를 작성하고 있으며 적어도 발견, 식별 및 서명 목록에 추가될 때까지 대부분의 AV 소프트웨어를 탐색하는 데 매우 능숙합니다. 고양이와 쥐 게임, 그리고 당신의 경우에는 쥐가 이겼습니다.

예, MBAM, Super Anti Spyware와 같은 수동 스캐너는 활성 AV 소프트웨어 위에 사용하는 것이 좋습니다.

관련 정보