[재라재컴] 백신으로 치료할 수 없는 바이러스 > 재라재컴

백신 프로그램을 설치한 이후에도 바이러스에 감염되거나 또는 치료할 수 없는 경우가 있습니다. 이러한 경우 대부분은 바이러스에 의해 해당 파일이 손상되었거나, 최신엔진으로 업데이트를 하지 않아 신종 바이러스에 감염되기 때문입니다. 하지만 이 외에도 여러가지 이유로 바이러스를 치료할 수 없는 경우가 있는데 '백신 프로그램으로 치료할 수 없는 경우'에 대해 자세히 알아봅니다.

① 백신을 설치만 하고 사용자가 한번도 검사를 하지 않아 파일/부트등이 이미 심하게 손상된 경우
② 백신의 엔진에 포함되지 않은 신종 바이러스일 경우
③ 백신의 엔진을 최신엔진으로 업데이트 하지 않을 경우
④ 겹쳐쓰기 바이러스에 감염될 경우
겹쳐쓰기 바이러스는 원래의 파일정보를 바이러스가 파괴하고 자신이 차지하는 성질이 있습니다. 이러한 바이러스에 감염된 파일은 원래의 파일정보가 손실돼 백신 프로그램이 바이러스를 제거한 후에도 원래의 상태로 복원할 수가 없습니다.
⑤ 정상적인 파일의 빈 공간에 쓰기를 하는 바이러스중 빈 공간이 바이러스의 크기보다 작아 원래 정상 영역까지 바이러스가 쓰기를 할 경우
⑥ 치료보다 삭제가 더 효과적일 경우
이 경우는 파일 그 자체가 악성 프로그램인 경우로, Worm(I-Worm 포함), Trojan hose(Win-Trojan 포함) 등이 여기에 해당합니다. 삭제가 곧 치료입니다.
⑦ 압축파일 내부에 있는 파일이 감염됐을 경우
현재 V3는 ZIP, ARJ, JAR, RAR, LHA, ZOO, CAB, UUEncode의 압축파일의 검사를 지원하고 있습니다. 즉, 이러한 압축파일을 자체적으로 압축해제하여 압축파일안에 있는 파일들의 바이러스를 검색할 수 있습니다. 그러나 압축파일 내부의 바이러스를 직접 제거할 수 있는 백신 프로그램은 현재 없습니다. 사용자들은 압축파일에 바이러스에 감염된 파일이 있을 경우 임시폴더를 만들어 압축을 해제한 후 바이러스를 치료하고 다시 압축해야 합니다. Win32/Crypto라고 알려진 바이러스는 압축파일내(ZIP, ARJ, RAR,ACE)의 실행파일과 압축파일내에 있는 RAR, ACE의 SFX 파일도 감염시킬 수 있습니다.
⑧ 바이러스에 의해 파일이 손상된 경우
이 경우 백신에서 치료는 가능하지만 치료된 파일이 제대로 실행되지 않을 수 있습니다. 바이러스 버그로 인해 파일을 감염시킬 때 파일을 손상시켰기 때문입니다. Win95/Love 바이러스가 대표적인 예입니다. 이 바이러스는 바이러스 버그로 인해 감염된 파일 중 일부를 수십MB 늘어나게 만드는 증상을 보였습니다.
⑨ 운영체제에 의해 접근이 거부되는 경우(백오리피스의 경우도 마찬가지)
⑩ 바이러스에 감염된 파일이 쓰기 금지돼 있을 경우
CD-ROM이나 쓰기 금지된 플로피 디스켓, 쓰기권한이 없는 네트웍 드라이브에서 감염된 파일이 발견되면 쓰기 금지를 해제한 다음 치료하면 됩니다. CD-ROM에 담겨진 감염된 파일은 하드 디스크로 복사해 치료한 후 사용할 수는 있으나, CD-ROM 내의 파일은 영영 치료하지 못합니다.
⑪ 바이러스 치료후 백업파일을 생성하도록 백신에서 설정되어 있으나 디스크 공간이 충분하지 않아 백업 파일을 생성하지 못할 때
⑫ MS 워드 및 엑셀문서 중 문서에 암호가 설정돼 있거나, 읽기 전용문서인 경우

<자료제공>
- URL : http://www.ahnlab.com
- 고객지원센터 : (02)2186-3000
- 바이러스신고센터 : (02)2186-3030
- (주) 안철수연구소 서울시 강남구 수서동 724 V밸리 8층 (우) 135-744
- 대표전화 : 02-2186-6000 팩스 : 02-2186-6100