Internet Security

보안위협 등급이 높은 애플리케이션 탐지

동작 감시가 악성 애플리케이션과 유사한 동작을 보이는 애플리케이션을 탐지하는 경우 화면에 알림이 표시됩니다.

알림의 정보는 다음과 같습니다.

• 보안위협 상세 설명
• 보안위협 등급이 높은 애플리케이션의 유형 및 이름

  애플리케이션 이름 옆에 아이콘이 표시됩니다. 이 아이콘을 누르면 애플리케이션에 대한 정보가 포함된 창이 열립니다.

• 프로세스 ID 및 경로를 포함한 애플리케이션 파일의 전체 이름
• 애플리케이션 출현 기록이 포함된 창에 대한 링크

다음 처리 방법 중 하나를 선택할 수 있습니다.

• 격리 저장소 – 애플리케이션을 종료하고 컴퓨터 보안에 어떠한 보안위협도 가하지 않는 격리 저장소로 애플리케이션 파일을 이동합니다.

  검사 중 또는 실시간 감시를 통해 탐지된 모든 감염 개체가 저장된 특정 폴더입니다.

  격리 저장소의 추가 검사를 통해 개체 상태가 변경될 수 있습니다. 예를 들어, 개체는 감염된 것으로 식별되어 업데이트된 데이터베이스로 처리할 수 있습니다. 그렇지 않으면 개체에 감염되지 않음 상태가 할당되어 복원할 수 있습니다.

  다음 검사에서 감염되지 않은 것으로 판명된 파일이라도 직접 격리 저장소로 이동한 경우에는 해당 파일이 격리 저장소로 이동된 후 또는 나중에 3일 동안 검사를 수행한 경우에만 해당 파일의 상태가 안전으로 변경됩니다.

• 종료 – 애플리케이션의 실행을 중단합니다.
• 허락 – 애플리케이션의 실행을 허락합니다.
• 제외 규칙에 추가 – 앞으로 언제든지 애플리케이션이 해당 동작을 수행할 수 있도록 허락합니다.