nuri Anti-Ransom For PC 메뉴얼 저작권 2011-2019, 주식회사누리랩 (NURILAB Inc.) 2017 년 7 월초판발행본소프트웨어와안내서는 누리랩의독점정보이며저작권법에의해보호되고있습니다. 누리랩의사전서면동의없이안내서및소프트웨어의일부또는전체를복사, 복제, 번역할수없고, 전자매체나기계가읽을수있는형태로변경할수없습니다. 홈페이지 : http://www.nurilab.com
목차 I. nuri Anti-Ransom For PC 소개 2 1. 주요기능 2 2. 시스템요구사항 3 II. nuri Anti-Ransom For PC 사용 4 1 설치 / 삭제 / 정품인증하기 4 1.1 nuri Anti-Ransom For PC 설치하기 4 1.2 nuri Anti-Ransom For PC 삭제하기 7 1.3 nuri Anti-Ransom For PC 정품인증하기 9 2 실행하기 13 2.1 nuri Anti-Ransom For PC 실행하기 13 2.2 nuri Anti-Ransom For PC 화면구성 14 3 활용하기 22 3.1 실시간보호 22 3.2 랜섬웨어검사 27 3.3 업데이트 28 1
nuri Anti-Ransom For PC 소개 1. 주요기능 새로운형태의신, 변종랜섬웨어로인해기존패턴기반의컴퓨터백신, 방화벽, 침입차단솔루션등을우회하여많은감염피해를입고있습니다. NAR(nuri Anti-Ransom For PC) 은메일, 취약한웹, 소프트웨어취약점등을통해유입되는랜섬웨어에대해사전방역을강화하고, 감염시랜섬웨어동작을인지하여실시간대응할수있는새로운형태의솔루션입니다. 행위엔진및사전방역 랜섬웨어악성코드의동작행위를인지하여랜섬웨어행위를차단하고, 한번차단된랜섬웨어는행위분석없이차 단합니다. 클라우드엔진 랜섬웨어의화이트리스트와블랙리스트제어기능을통해행위엔진을보완하고랜섬웨어를차단, 치료합니다 자동백업및복원 랜섬웨어에 PC 데이터감염전실시간백업및자동복원합니다 MBR 보호 랜섬웨어를포함한악성코드가 MBR(Master Boot Record) 를변조하여윈도우시스템부팅시문제를보호합니 다. 제품보호 랜섬웨어악성코드공격으로부터 nuri Anti-Ransom For PC 의파일및프로세스보호기능을제공합니다. 자동업데이트 프로그램변경시사용자의개입없이자동으로업데이트합니다. 검역소 nuri Anti-Ransom For PC 로치료혹은삭제된파일을검역소에보관및복원합니다. 2
nuri Anti-Ransom For PC 소개 2. 시스템요구사항 nuri Anti-Ransom For PC 를운영하기위해필요한하드웨어, 소프트웨어사양은다음과같습니다. [nuri Anti-Ransom For PC] 하드웨어 최소사양 권장사양 - CPU : Intel Core 1.5GHz - RAM : 2GB - HDD : 5GB 여유공간 - CPU : Intel Core i3 2.9GHz - RAM : 4GB - HDD : 10GB 여유공간 운영체제 윈도우 XP, Vista, 7, 8(8.1), 10 [32/64] 지원 3
1. 설치 / 삭제 / 정품인증하기 1.1. nuri Anti-Ransom For PC 설치하기 구매하신다운로드페이지에서 nuri Anti-Ransom For PC 설치파일을다운로드하여실행합니다. 1) [ 다음 (N)] 을클릭하면설치가진행됩니다. 2) 다음단계에서사용자약관을읽고 사용권계약의조항에동의합니다 (A) 를선택하고 [ 다음 (N)] 을클릭하면 다음단계로진행됩니다. 4
3) 다음단계에서 [ 설치 (I)] 를클릭하면설치를시작합니다. 4) 설치과정이진행되는동안 [ 취소 ] 를클릭하면설치를중단하고설치프로그램은종료됩니다. 5
5) 설치과정이모두끝난후 [ 완료 ] 를클릭하면설치프로그램이종료됩니다. 6) 정상적으로설치가완료되면 nuri Anti-Ransom 이실행되고바탕화면바로가기아이콘과및트레이아이콘 이생성됩니다. 6
1.2. nuri Anti-Ransom For PC 삭제하기 1) 윈도우 제어판 프로그램및기능 에서 nuri Anti-Ransom 을선택하여제거합니다. 2) [ 예 ] 버튼을클릭합니다. 7
3) [ 예 (Y)] 버튼을클릭하여프로그램삭제를진행합니다. 4) 윈도우 제어판 프로그램및기능 에서 nuri Anti-Ransom 항목이제거됩니다.. 8
1.3. nuri Anti-Ransom For PC 정품인증하기 체험판고객은 30 일동안사용할수있고, 유료구매를하지않고기간만료후에는, 주요기능을사용할수 없습니다. 유료구매고객은구매및설치하고정품인증완료후 1PC 기준 1 년동안사용할수있습니다. 1) 제품사용기간만료 체험판 30 일, 유료구매제품 1 년사용후, 제품메인화면 ( 홈 ) 에 사용기간만료 문구및 위험 이표시됩니다. 9
2) 구매및정품인증 - 구매 구매하기 및 문제해결 을클릭하여 정품정보 메시지창을이용하여 누리랩숍 (http://www.nurilabshop.com) 에접속하여 nuri Anti-Ransom For PC 제품을구매합니다. 10
- 정품인증메인화면의 정품인증 메뉴및 [ 환경설정 ] [ 일반설정 ] 의 정품확인 메뉴를클릭하면활성화코드 (activate code) 를입력할수있는팝업창이나타납니다. 구매시발급받은활성화코드 (activate code) 를입력하고 [OK] 버튼을클릭합니다. 온라인구매자의경우. 구매시메일로받은활성화코드 (activate code) 를 복사 & 붙여넣기 로 입력합니다. 11
3) 정품인증후 정품인증 버튼을다시클릭하여정품등록정보를확인합니다. 12
2. 실행하기 2.1. nuri Anti-Ransom For PC 실행하기 1 바탕화면의 nuri Anti-Ransom 아이콘으로실행 2 윈도우오른쪽하단트레이아이콘을 더블클릭 하거나, 마우스오른쪽메뉴에서 nuri Anti-Ransom 을선택 1 2 13
2.2. nuri Anti-Ransom For PC 화면구성 2.2. nuri Anti-Ransom For PC 화면구성 2.2.1. 메인화면 ( 홈 ) 메인화면구성은다음과같습니다. 1 2 3 4 5 6 1 메뉴 - 홈 : 메인화면으로이동합니다. - 로그 : 프로그램동작정보가시간대별로기록됩니다. - 검역소 : 검역소로이동합니다. - 환경설정 : 환경설정으로이동합니다. 2 사용기간 체험판을제외하고기본적으로표기되지않습니다. 정식버전의경우, 사용기간이 7 일이하로남았을경우에잔여일수가표기됩니다. 3 검사버튼 사용자디스크에존재하는랜섬웨어를수동으로검사하고치료합니다. 14
4 기능설정 - 실시간보호 : 랜섬웨어실시간보호기능을 ON / OFF 합니다. - 제품보호 : 악의적인공격으로부터제품을보호하는기능으로 ON 이기본값이고, OFF 할수없습니다. - MBR보호 : 윈도우 MBR(Master Boot Record) 보호기능으로 ON 이기본값이고, [ 환경설정 ] [ 일반설정 ] 에서 OFF 할수있습니다. - 공유폴더보호 : 윈도우공유폴더를보호하는기능으로 OFF 가기본값이고, 환경설정에서 ON 할수있습니다. 5 NAR 상태 - 상태 : 기본은 V 현재정상상태입니다 로 NAR 정상동작을나타내고, NAR의기능이 Off 상태이거나비정상일경우,? 랜섬웨어방어에위험한상태입니다 로표시됩니다. - 최근업데이트 : 최근업데이트날짜가표시됩니다. - 최근검사 : 최근디스크검사날짜가표시됩니다. 디스크검사를수행하지않을경우 정보없음 으로표기됩니다. 6 NAR 버전정보 - 제품버전 : nuri Anti-Ransom For PC 제품버전정보를확인합니다. - 엔진버전 : 검사엔진버전정보를확인합니다. - 업데이트버튼 : 제품및검사엔진업데이트를수동으로진행합니다. 15
2.2.2. 로그 nuri Anti-Ransom For PC 행위정보가기록됩니다. 1 2 3 1 프로그램시작정보, 서비스동작, 업데이트내역, 랜섬웨어차단및복원, 수동검사내역등이시간대별로기록됩니다. 2 새로고침 은마지막갱신된로그를확인합니다. 3 삭제 는화면에기록된모든로그를삭제합니다. 16
2.2.3. 검역소 랜섬웨어차단및치료후, 랜섬웨어파일을격리보관합니다. 1 2 1 지정된항목을선택후 삭제 를클릭하면 PC 에서파일을삭제합니다. 2 지정된항목을선택후 복원 을클릭하면아래와같은메시지가나타납니다 선택항목이정상파일일경우, 예외및복원 을선택하면파일명에기록된위치로복원됩니다. 17
2.2.4. 환경설정 nuri Anti-Ransom For PC 설정을확인하고변경합니다. - 값변경후, 오른쪽하단 적용 버튼을클릭하여변경사항을반영합니다. - 기본값 클릭시, 제품설치상태로초기화됩니다. 사용중백업경로를다른경로로변경했을경우에백업경로도초기화되어백업데이터가초기화 ( 삭제 ) 되므로주의하시기바랍니다. 1 4 2 3 1) 일반설정 1 백업 - 기간및용량백업된데이터는설정된기간동안보관되고, 설정된용량초과시오래된파일부터삭제됩니다. 기간및용량은변경가능합니다. ( 백업용량은최초설치시설치대상볼륨여유공간의 10% 로자동적용됩니다.) - 경로경로를변경하려면, 변경 버튼을선택하여원하는위치로변경할수있습니다. 백업경로변경시, 백업된데이터는모두초기화 ( 삭제 ) 되므로주의하시기바랍니다. 18
2 확장자추가 : 랜섬웨어의공격으로부터보호대상이되는기본파일확장자외에확장자를입력하면추가로보호됩니다. 추가시, 세미콜론 (;) 으로구분하여입력하는데, 예는아래확장자보호기본값화면을참고합니다. 확장자추가밑에? 를클릭하면보호되는기본확장자정보를확인할수있습니다. 3 기타 - 한국어 : 한글윈도우에설치되면한국어로설정되고, 영문윈도우에설치하면영문으로자동적용됩니다. 사용자가변경할수없습니다. - 자동업데이트 : 체크시사용자개입없이자동으로업데이트됩니다. - 공유폴더보호 : 체크시, 윈도우공유폴더내의데이터파일을보호합니다. 참고 : 공유된원격접속 PC가랜섬웨어에감염될경우, 1시간동안공유폴더접속이해제됩니다. - MBR 보호 : 체크시, 랜섬웨어로부터 MBR(Master Boot Record) 영역을보호합니다. 4 정품확인 앞의내용중 [1 장. 설치 / 삭제 / 정품인증하기 ] [1.3. nuri Anti-Ransom For PC 정품인증하기 ] 를 참고합니다. 19
2) 경로예외설정 랜섬웨어검사에서폴더를제외합니다. 경로예외설정적용시, 랜섬웨어에감염되어도검사및치료하지않습니다. 1 2 1 플러스버튼 (+) 클릭후, 원하는폴더를지정하면경로예외설정에적용됩니다. 2 경로예외설정목록에서항목선택후, 마이너스버튼 (-) 을클릭하면경로예외 설정에서삭제됩니다. 20
3) 파일예외설정 랜섬웨어검사에서파일을제외합니다. 파일예외설정적용시, 랜섬웨어에감염되어도검사및치료하지않습니다. 1 2 1 플러스버튼 (+) 클릭후, 원하는파일을지정하면파일예외설정에적용됩니다. 2 파일예외설정목록에서항목선택후, 마이너스버튼 (-) 클릭하면파일예외설정에서삭제됩니다. 21
3. 활용하기 3.1. 실시간보호 nuri Anti-Ransom For PC 메인화면 ( 홈 ) 의 실시간보호 는항상 ON 상태를유지해야랜섬웨어로부터실시간으로보호할수있습니다. 1) 실시간보호 ON 실시간보호 ON 상태에서랜섬웨어감염시도시, 아래 2 가지로처리됩니다. - 자동치료 사용자개입없이랜섬웨어를자동으로치료및복원하고, 오른쪽하단트레이에서랜섬웨어차단및복원알림메시지가나타납니다. 22
- 사용자동의후치료 ( 수동치료 ) 랜섬웨어가능성이높은파일실행이감지되면, 윈도우화면에아래의메시지를보여주고, 사용자가차단및허용을진행합니다. 차단 선택시 자동차단설정 메시지창이나타나며 예 선택하면해당파일이차단및삭제되고검역소에보관됩니다. 허용 선택시파일은차단, 삭제되지않습니다. 단, 랜섬웨어에감염될수있으니신중히선택합니다. 23
2) 실시간보호 OFF - 실시간보호 OFF 방법파란색화살표부분의실시간보호 ON 글씨를클릭하거나트레이아이콘메뉴에서 실시간보호 체크해제시 OFF 됩니다. 결과는 25페이지의그림화면과같습니다. 24
- 실시간보호 OFF 화면 랜섬웨어공격시, 치료할수없는상태입니다. 정상파일을오진할경우에만, 선조치로 실시간보호 를 OFF 합니다. 25
3) 실시간보호 ON 방법실기간보호 OFF 상태에서 ON 으로하는방법은 1 메인화면실시간보호 OFF 글씨를클릭합니다. 2 문제해결 버튼을클릭하고문제해결메시지창에서 예 를선택하면 ON 됩니다. 3 윈도우오른쪽하단트레이메뉴에서 실시간보호 항목에체크합니다. 1 2 3 26
3.2. 랜섬웨어검사 사용자가직접디스크에있는램섬웨어파일을검사합니다. 메인 UI 에서 검사 버튼을클릭하면검사가진행되고, 다시클릭하면검사가중지됩니다. 27
3.3. 업데이트 자동업데이트와수동업데이트 2 가지방식으로업데이트를수행합니다. 1) 자동업데이트 기본적으로환경설정에자동업데이트에체크되어있을경우, 사용자의개입없이자동으로업데이트됩니다. 28
2) 수동데이트 사용자가원하는시점에수동으로업데이트합니다. - 윈도우오른쪽하단트레이아이콘오른쪽메뉴의 업데이트 클릭 - 메인화면의 업데이트버튼 클릭 29