바이러스/악성 프로그램에 감염된 컴퓨터에서 중요한 파일을 저장하고 감염을 더 이상 확산시키지 않고 다른 컴퓨터에 저장하려면 어떻게 해야 합니까?
Windows 컴퓨터가 있습니다.
답변1
첫째, 악성코드 실행을 금지한다.
감염 확산을 방지하는 것이 목표라면 감염이 실행되지 않도록 해야 합니다. 따라서 감염된 Windows 설치로 부팅하면 안 됩니다.
감염된 시스템으로 부팅되면 악성 코드가 완전히 제어할 수 있다고 가정해야 합니다. 이는 컴퓨터에 연결하는 모든 미디어를 감염시켜 나중에 다른 컴퓨터에 연결하는 것이 안전하지 않을 수 있음을 의미합니다. 이 원리에 대한 훌륭한 실제 사례를 보려면 다음을 읽어 보십시오.스턱스넷 웜자체적으로 전파되었습니다.
그런 다음 위협을 복사하고 철저하게 검사합니다.
대신 데이터를 복사하기 전에 Linux와 같은 Windows 기반이 아닌 OS의 Live CD를 사용하여 다른 OS로 부팅하는 것이 좋습니다. Windows 코드는 실수로 실행하기 어렵거나 다른 OS에서는 작동하지 않을 가능성이 높기 때문에 감염된 시스템에 액세스하는 동안 실수로 악성 코드를 실행할 가능성을 줄이는 데 도움이 됩니다.
실패하면 하드 디스크를 다른 Windows 컴퓨터의 보조 드라이브로 사용할 수 있습니다. 감염이 아무 것도 사용하지 않는다는 확신이 있을 때만 이 작업을 수행하는 것이 좋습니다.제로데이 익스플로잇또는 파일 구조를 탐색하는 간단한 작업을 통해 자동으로 페이로드를 전달할 수 있는 기타 기술입니다.
필요한 데이터를 복사하려면 감염된 시스템에 연결한 적이 없는 미디어를 사용해야 합니다. 그런 다음 감염될 수 있는 항목이 있는지 철저하게 검사하십시오. 여러 가지 검색 엔진을 사용하는 것이 가장 좋습니다.