요즘 인터넷을 하다보면 많은 분들이 나도 모르게 바이러스에 많이 감염되곤 하네요. 그래서 백신 사용은 필수중에 필수인데 백신은 꼭 1PC 1백신으로 사용하셔야 합니다. 만약 여러개의 백신을 사용하신다면 백신들끼리의 충돌때문에 탐지율이 떨어지거나 블루스크린 등 여러 에러가 발생할 수 도 있기 때문입니다. 그렇다면 만약 내가 사용하는 백신에서는 정상으로 진단하는데 왠지 불안한 파일이 있다면 어떻게 해야할까요? 그렇다면 바이러스 토탈이라는 사이트를 이용하는걸 추천합니다. 인터넷 웹사이트에 파일을 업로드만 하면 자동으로 전세계 42개의 백신으로 바이러스 검사를 할 수 있습니다. 빠르고 쉽게 바이러스 검사를 할 수 있는 바이러스 토탈에 대해 알아볼까요?
바이러스토탈 홈페이지 : http://www.virustotal.com/
업로드 한 파일이 과거에 다른사람에게 검사한적이 있다면 가장 최근에 검사한 날짜와 결과를 간략하게 나타내 주게됩니다. 여기서 View last report를 누르면 과거에 다른 사용자가 바이러스검사를 한 결과를 자세하게 알아볼 수 있게 됩니다. 만약 Reanalyse를 클릭하면 최근엔진을 탑재한 백신으로 바이러스검사를 할 수 있게됩니다.
바이러스 검사를 한 화면입니다. 일단 맨 윗칸에는 파일의 이름과 바이러스 검사결과가 간략하게 표시됩니다. 그리고 파란색으로 되어 있는 칸에는 세계 42개의 유명한 백신으로 바이러스 검사를 한 결과 화면이 뜨게 됩니다. - 라고 써있는건 바이러스가 검출이 안됬다는 의미 즉 정상이라는 뜻입니다. 중간중간에 Suspuicious라고 되어 있는건 바이러스 의심파일이라는 뜻입니다. 100% 바이러스라고 확신할 수는 없고 보안회사마다 사용하는 의심파일을 진단하는 명칭이 다르기 때문에 보안회사에 바이러스 유무를 물어보는게 가장 확실하게 알 수 있는 방법이라고 생각되네요.
바이러스 결과화면 아래에 표시된 MD5와 SHA1 SHA256는 프로그램이나 파일이 원본 그대로인지 확인할 수 있는 무결성 검사에 사용된다고 하네요. 그 아래에는 이 파일에 대한 코멘트를 쓸 수 있게 되어 있습니다. 다른 사용자에게 이 파일이 정상파일인지 아니면 악성파일인지 알 수 있게 할 목적으로 만들어져 있는거 같네요. 또한 여러가지 체크박스가 있는데 이 체크박스는 바이러스검사한 파일의 정보를 간단하게 알릴 수 있게 하는 기능을 가지고 있네요.
바이러스토탈에서는 바이러스검사를 좀 더 쉽게 할 수 있도록 다양한 부가기능을 제공하고 있습니다. 일단 파이어폭스와 구글크롬 브라우저에서 추가기능으로 바이러스토탈의 기능을 사용할 수 있게 만들어 놓았네요. 자세한 내용은 http://www.virustotal.com/advanced.html#browser-addons에서 확인할 수 있습니다.
또한 VirusTotal uploader라는 프로그램을 제공하고 있는데 사용자의 컴퓨터에서 실행중인 프로세서가 악성프로그램인지 아닌지 원클릭으로 알 수 있게 해주며 홈페이지 접속 없이 파일을 업로드해 검사할 수 있는 편리한 서비스를 제공하고 있네요. 업로드 하고자 하는 파일을 오른쪽 마우스 클릭을 해 검사하는 방법도 제공하고 있네요. 바이러스가 걱정된다면 VirusTotal uploader를 설치해놓는것도 좋을 듯 싶네요. 자세한 내용은 아래에서 확인할 수 있습니다.
http://www.virustotal.com/advanced.html#uploader
무료로 다양하게 바이러스 검사를 할 수 있는 바이러스토탈! 42개의 다양한 백신으로 바이러스 검사를 할 수 있기 때문에 상당히 매력있다고 생각되네요. 만약 다양한 백신으로 바이러스검사를 하고 싶거나 감염의심 파일을 검사하고 싶다면 바이러스토탈(VirusTotal)을 추천합니다^^