악성 애플리케이션의 작업 롤백
시스템에서 악성 애플리케이션이 수행한 작업을 롤백하는 기능을 사용할 수 있습니다. 롤백 기능을 사용하려면 프로그램 활동을 실시간으로 감시하여 기록해야 합니다.
활동을 롤백하면 사전 방역은 다음 유형의 애플리케이션 동작에서 처리 방법을 수행합니다.
- 파일 활동
사전 방역은 악성 애플리케이션을 통해 생성되어 모든 장치(단, 네트워크 장치는 제외)에 저장된 파일 및 폴더를 삭제합니다.
사전 방역은 악성 애플리케이션이 침투한 애플리케이션을 통해 생성된 파일을 삭제합니다.
사전 방역은 변경되거나 삭제된 파일을 복원하지 않습니다.
- 레지스트리 활동
사전 방역은 악성 애플리케이션을 통해 생성된 레지스트리 키 및 값을 삭제합니다.
사전 방역은 레지스트리 키 및 값이 변경되거나 삭제된 경우 이를 복원하지 않습니다.
- 시스템 활동
사전 방역은 악성 애플리케이션을 통해 시작된 프로세스를 종료합니다.
사전 방역은 악성 애플리케이션이 침투한 프로세스를 종료합니다.
사전 방역은 악성 애플리케이션을 통해 중지된 프로세스를 다시 시작하지 않습니다.
- 네트워크 동작
사전 방역은 악성 애플리케이션의 네트워크 동작을 차단합니다.
사전 방역은 악성 애플리케이션이 침투한 프로세스의 네트워크 동작을 차단합니다.
기본적으로 Kaspersky Internet Security는 실시간 감시 구성요소가 악성 활동을 탐지할 경우 관련 작업을 자동으로 롤백합니다. 대화식 모드로 실행하면 시스템 감시기에서 처리 방법을 선택할 수 있는 메시지 창을 표시합니다. 악성 활동이 탐지될 때마다 수행할 작업을 지정할 수 있습니다.
악성 애플리케이션 작업 롤백의 절차는 엄격하게 정의된 데이터 집합에는 영향을 주지만 컴퓨터의 운영 체제 또는 데이터 무결성에는 부정적인 결과를 초래하지 않습니다.
활동을 롤백하면 사전 방역은 다음 유형의 애플리케이션 동작에서 처리 방법을 수행합니다.
- 파일 활동
사전 방역은 악성 애플리케이션을 통해 생성되어 모든 장치(단, 네트워크 장치는 제외)에 저장된 파일 및 폴더를 삭제합니다.
사전 방역은 악성 애플리케이션이 침투한 애플리케이션을 통해 생성된 파일을 삭제합니다.
사전 방역은 변경되거나 삭제된 파일을 복원하지 않습니다.
- 레지스트리 활동
사전 방역은 악성 애플리케이션을 통해 생성된 레지스트리 키 및 값을 삭제합니다.
사전 방역은 레지스트리 키 및 값이 변경되거나 삭제된 경우 이를 복원하지 않습니다.
- 시스템 활동
사전 방역은 악성 애플리케이션을 통해 시작된 프로세스를 종료합니다.
사전 방역은 악성 애플리케이션이 침투한 프로세스를 종료합니다.
사전 방역은 악성 애플리케이션을 통해 중지된 프로세스를 다시 시작하지 않습니다.
- 네트워크 동작
사전 방역은 악성 애플리케이션의 네트워크 동작을 차단합니다.
사전 방역은 악성 애플리케이션이 침투한 프로세스의 네트워크 동작을 차단합니다.
악성 애플리케이션 작업의 롤백을 구성하려면 다음 단계를 수행하십시오.
- 애플리케이션 설정 창을 엽니다.
- 창 왼쪽의 실시간 감시 섹션에서 시스템 감시기 구성요소를 선택합니다.
- 창 오른쪽의 애플리케이션 동작 로그 섹션에서 동작 로그 저장 상자를 체크합니다.
- 처리 방법 선택을 누른 다음 드롭다운 목록에서 필요한 처리 방법을 지정합니다.
|