PC방 복구 S/W <바이러스 복구 테스트>
최근 디스쿨 자유게시판에서 순간복구 프로그램의 바이러스 감염 후 복구테스트가 언급된 적이 있었습니다.
영문: http://ssj100.fullsubject.com/shadow-defender-f3/light-virtualization-software-partial-sandbox-test-t166.htm
한글: http://cafe.naver.com/malzero/58560 (바이러스 제로 시즌 2 까페)
주로 해외 프로그램들만 포함되어 있어서 디스크샷의 복구능력도 확인해볼 겸 <국내 PC방에서 사용되는 순간복구 프로그램>을 대상으로 직접 테스트해보았습니다.
테스트에 사용된 바이러스는 위 영문 사이트에서 사용된 바이러스 중, 전파력이 좋은 오토런 바이러스 2종(SafeSys, SysAnti)을 선택하였습니다.
테스트 프로그램
상용: 컴백 7.0
컴백 5.0
마애스트로 5.0
마애스트로 3.3
마애스트로 플러스 3.4
디스크샷 엣네트 3.2
센티리온 8.3
무료: 타임트랙 (국내에서 사용되는 주요 4개 PC방 관리프로그램에 기본탑재)
알포인트 (타임트랙엔진, PC와이즈에 기본탑재)
타임머신 2.8 (해외프로그램에 개인용이지만 보너스로 포함)
※. 타임트랙 단독 설치형이 없어 PC방 관리프로그램인 피카매니저를 선택하였지만, 게토, 네티모, 넷커맨더 등도 같은 복구엔진(엔진 공급사가 같은걸로..)이 포함되어 있다고 하여 다른 PC방 관리프로그램은 제외하였습니다.
※. 컴백 5.0, 마애스트로 3.3, 알포인트, 테스트 결과 추가합니다.
※. 회원분 요청으로 마애스트로 플러스 3.4 테스트 결과 추가합니다.
테스트 방법
테스트는 VMware상에서 스냅샷을 잡고, 동일한 조건에서 이루어졌으며, 전과정을 동영상으로 녹화하였습니다.
1. V3로 검사 => 감염수 0 확인.
2. 해당 복구 프로그램 설치
3. 바이러스를 실행하여 감염시킴.
4. 해당 복구 프로그램으로 복구
5. V3로 검사 => 감염수 0 확인.
테스트 결과
|
|
SafeSys |
SysAnti |
|
컴백 7.0 |
감염 |
감염 |
|
컴백 5.0 |
감염 |
감염 |
|
마애스트로 5.0 |
감염 |
감염 |
|
마애스트로 3.3 |
감염 |
감염 |
|
마애스트로 플러스 3.4 |
감염 |
감염 |
|
디스크샷 엣네트 3.2 |
복구 |
복구 |
|
센티리온 8.3 |
감염 |
감염 |
|
타임트랙(피카) |
감염 |
감염 |
|
알포인트(PC와이즈) |
감염 |
감염 |
|
타임머신 2.8 |
감염 |
감염 |
서두에서 링크한 한글사이트의 결론대로, 국내 PC방 복구 S/W 역시 신뢰성에 문제가 많다는 결론입니다. 다들 순간복구보다는 고스트를 더 많이 쓰는 이유가 여실히 드러나는군요.
끝으로, 테스트에는 디스크샷 3.2 버전이 사용되었지만, 디스크샷 3.3 버전이 공개되었으니 디스쿨 회원님들은 꼭 3.3버전으로 업데이트 하셔서 최신의 보호막으로 시스템 잘 보호하시길 바랍니다.
테스트 동영상 첨부
전과정을 모두 캡쳐뜨고 편집없이 인코딩하다보니 너무 길어서 모두 2배속으로 인코딩하였습니다. 필요하면 중간중간 정지하셔서 화면 확인하시면 됩니다.
컴백 7.0
마애스트로 5.0
디스크샷 엣네트 3.2
센티리온 8.3
타임트랙(피카)
타임머신 2.8