I

저작권, 주식회사 하우리(HAURI Inc.) 2007년 7월 초판 발행 본 소프트웨어와 안내서는 하우리의 독점 정보이며, 저작권법에 의해 보호되고 있습니다. 하우리의 사전 서면동의 없이 안내서 및 소프트웨어의 일부 또는 전체를 복사, 복제, 번역하거나 또는 전자매체나 기계가 읽을 수 있는 형태로 변경할 수 없습니다. 고객지원/기술지원 전화 02-517-9382(대표전화) 02-3676-1100(기술지원) 1

일 러 두 기 본 사용설명서는 ViRobot for geto gold 고객을 위해 만들어진 책입니다. ViRobot for geto gold 를 사용하시기 전에 한번쯤 읽어보시면 어려움 없이 기본적인 설 치 및 제거가 가능하도록 작성하였습니다. ViRobot for geto gold 의 사용설명서는 지속적인 기능 개선에 의해 프로그램과 다소 차 이가 있을 수 있습니다. 설명서의 구성 본 사용설명서는 총 3장으로 구성되어 있습니다. 1장에는 알아두시면 유용한 정보를 포함 했으며, 2장에서는 ViRobot for geto gold 의 특징과 설치/제거 방법을 설명하였습니다. 마지막 3장에서는 ViRobot for geto gold 의 세부적인 사용방법에 대해 기술되어 있습 니다. 내용 표기 바이로봇 Desktop, 하우리(HAURI)는 하우리의 등록 상표입니다. MS, DOS, Windows, MS-Office, MS-Outlook, Outlook Express는 Microsoft Corporation 의 등록 상표이며, 그 외의 명칭은 각 사의 등록 상표입니다. 2

목 차 I. ViRobot for geto gold 소개... 4 1장 개 요... 5 1. 사용문의... 5 2. 사용 전 주의 사항... 6 3. 업데이트 방법... 7 4. 신종 바이러스 발견 시 대처요령... 7 2장 ViRobot for geto gold 의 특징 소개... 10 1. ViRobot for geto gold 의 특징... 10 II. ViRobot for geto gold 시작하기... 12 1장 ViRobot for geto gold 설치하기... 13 1. 설치환경 및 구성... 13 2. ViRobot for geto gold 설치하기... 14 2장 ViRobot for geto gold 제거하기... 21 1. ViRobot for geto gold 제거하기... 21 III. ViRobot for geto gold 사용하기... 24 1장 ViRobot for geto gold 실행하기... 25 1. ViRobot for geto gold 실행... 25 2. ViRobot for geto gold 기본화면 구성... 26 3. 바이로봇 업데이트... 28 4. 바이로봇 예약설정... 30 5. ViRobot for geto gold 환경 설정... 32 2장 ViRobot for geto gold 기본 기능 사용하기... 38 1. 바이로봇 바이러스 검사... 38 2. 도구 기능 사용... 43 3

I. ViRobot for geto gold 소개 1장 개 요 1. 사용 전 주의사항 2. 업데이트 방법 3. 신종 바이러스 발견 시 대처 요령 2장 ViRobot for geto gold 의 특징 소개 1. ViRobot for geto gold 의 특징 4

1장 개 요 1. 사용문의 ViRobot for geto gold 를 설치/제거하시면서 궁금한 점이 있으시면 먼저 본 사 용설명서를 참고하시기 바랍니다. 그 밖에 추가적인 의문사항은 인터넷이나 전자우 편 그리고 전화 등을 이용하여 문의해 주시기 바랍니다. 1) 전화 전 화: 02-517-9382 (대표전화) 02-3676-1500 (기술문의) 5

2. 사용 전 주의 사항 ViRobot for geto gold 사용하기 전에 다음과 같은 사항이 체크 되어야 모든 기 능을 정확히 사용하실 수 있습니다. 1) 시스템 시간 체크 ViRobot for geto gold 의 모든 로그는 시스템 시간을 기록하여 기록을 남깁니다. 따라서, 윈도우 시스템에 등록된 시간이 부정확한 경우 로그 기록 시점이 실제 시 간과 달라질 수 있습니다. 2) 네트워크 점검 ViRobot for geto gold 제품은 기본적으로 인터넷을 통한 업데이트를 제공합니다. TCP/IP 포트 80 이 오픈 되어 있는지 확인해 주시기 바라며, 본 프로그램을 사용 화는 환경에 네트워크를 사용할 수 없는 경우는 하우리 홈페이지에서 별도의 엔진 파일 다운로드 하여 수동으로 업데이트 하셔야 합니다. 자세한 사항은 다음 항목의 업데이트 방법 을 참조 하세요. 6

3. 업데이트 방법 ViRobot for geto gold 에서는 고객들의 편의를 위하여 여러 가지 업데이트 방법 이 제공되며, 이중에서 편하신 방법을 선택하여 업데이트 하여 주시면 됩니다. 1) 제품 내 업데이트 기능 이용하기 ViRobot for geto gold 에 탑재된 업데이트 기능을 이용하여 업데이트 서버로 접 속하셔서 백신엔진을 업데이트 하시기 바랍니다. *(3장 바이로봇 업데이트 참조) 2) 하우리 뉴스를 이용하여 업데이트 파일 받기 ViRobot for geto gold 제품은 새롭게 추가된 하우리 뉴스를 이용하여 업데이트 파일을 다운로드 할 수 있습니다. 3) 하우리 홈페이지에서 업데이트 파일 받기 ViRobot for geto gold 제품은 하우리 홈페이지를 통해서도 업데이트 파일을 다운로드 할 수 있습니다. 인터넷 웹 브라우저를 실행하여 http://www.hauri.co.kr로 접속합니다. 접속이 완료되면 다운로드 메뉴를 선택합니다. ViRobot for geto gold 의 최신엔진을 다운로드 받습니다. 다운로드 파일을 윈도우 탐색기 등에서 찾아서 더블클릭을 합니다. ViRobot for geto gold 를 실행하여 엔진 업데이트 여부를 확인합니다. 인터넷이 되지 않는 PC의 ViRobot for geto gold 를 업데이트 할 경우 홈페이 지에서 제공하는 업데이트 디스크 만들기를 이용하여 업데이트가 가능합니다. 4. 신종 바이러스 발견 시 대처요령 신종 바이러스가 발견되었을 경우 이를 하우리로 보내주시면 24시간 이내에 분 석을 완료하고 업데이트 시 반영하도록 하겠습니다. 하우리에서는 고객님의 피해 7

를 최소화 하기 위해 항상 최선의 노력을 다하고 있으며, ViRobot for geto gold 제품이 아닌 다른 제품에서 진단한 바이러스도 함께 상담을 해 드리고 있습니다. 1) 바이러스 감염 시 증상 1 일반적인 바이러스 감염증상 시스템이 자주 다운된다. 감염 시 실행파일의 크기가 증가한다. 메모리 상주 감염 시 시스템 파일 실행 속도가 저하된다. 파일 실행 시 알 수 없는 오류가 발생한다. 시스템의 로고가 변경되기도 한다. 2 매크로 바이러스 감염증상 문서가 정상적으로 열리지 않거나 암호가 설정되어 있다. 문서 내용 중 글자가 깨져 있거나 이상한 문구가 포함되어 있다. 도구메뉴에서 매크로 메뉴를 실행할 수 없다. VB 편집기로 매크로 코드를 볼 때 오류가 발생한다. 문서작업 중 이상한 메시지가 뜬다. 엑셀이나 워드 작업 중 VB 편집기의 디버그 모드가 실행된다. 2) 바이러스 채취 방법 파일 또는 매크로 바이러스는 감염된 파일이 바이러스이므로 파일 자체를 보내어 주시면 됩니다. 파일 바이러스는 실행파일을, 매크로 바이러스의 경우는 MS- Office 문서파일을 하우리 고객지원센터(help@hauri.co.kr)로 전송해 주시기 바 랍니다. 만약 매크로 바이러스에 감염된 파일이 보안상 중요한 문서라면 다음과 같은 작업 을 하신 후에 생성된 파일을 보내어 주셔도 됩니다. 매크로 바이러스에 감염된 문서를 엽니다. [새 문서]를 선택하여 새 문서를 엽니다. 새 문서에 필요하신 말씀을 하신 후에 저장을 합니다. 새로운 문서가 생성됩니다. 3) 보내 주실 곳 8

1 인터넷 하우리 홈페이지 전자우편 기술지원/고객지원 http://www.hauri.co.kr help@hauri.co.kr 2 우편 및 전화 우편번호: 110-844 주 전 소: 서울시 종로구 충신동 60번지 예일빌딩 8층 화: 02-3676-1500 (대표전화) 팩 스: 02-3676-8011 9

2장 ViRobot for geto gold 의 특징 소개 1. ViRobot for geto gold 의 특징 ViRobot for geto gold 제품은 Windows XP의 향상된 사용자 인터페이스에 최적 화 되도록 개발된 바이러스 백신 프로그램입니다. 강력한 방역성능을 더욱 개선하 여 바이러스 검색 및 치료속도를 한층 향상시켰으며, 바이로봇 엔진의 시스템 자원 소모를 최소화하여 멀티작업 중에도 무리 없는 컴퓨터 바이러스 진단, 치료가 가능 하도록 성능을 강화하였습니다. 1) 컴포넌트기반 개발기법 적용 제품 내 탑재된 보안 기능의 컴포넌트기반 개발 방법론을 적용해 기능 자체가 스 마트화되어 업데이트 시 시스템 부하가 최소화됩니다. 2) 다양한 보안기능의 통합보안관리 바이러스와 스파이/애드웨어 검사, 취약점점검 등이 통합, 탑재되어 사용자가 손 쉽게 각각의 보안기능을 관리할 수 있으므로 매우 효율적입니다 3) 다양한 Non-Virus에 대한 강력한 진단, 치료기능 ViRobot for geto gold 는 하우리에서 전세계적으로 수 없이 개발, 배포되는 Spyware, ADware, 키로거, 조크, 원격제어 프로그램, Ngware와 같은 Non- Virus의 리스트를 수집, 분석하여 이와 같은 악성 프로그램들을 진단, 삭제할 수 있는 모듈을 ViRobot for geto gold 엔진 업데이트 시 일괄 적용시킴으로써 사 용자 피해를 최소화합니다. 4) 실시간 모니터링기능 ViRobot for geto gold 는 강력한 보안 기능을 위해 파일이나 E-mail, 인터넷 접속 시 실시간 모니터링 기능을 제공합니다. 이러한 실시간 모니터링기능은 사 용자 컴퓨팅 환경에 더욱 완벽한 보안을 제공합니다. 5) PC 위협요소 진단 및 작업, 오류 로그 통계 리포트 매니저기능 개인 PC를 위협하는 요소들에 대한 진단기록과 발견기록, 로그의 기록과 관련된 작업로그, 시스템 오류로그, 위협요소 통계 등을 검색조건과 검색 옵션, 포함되 는 문자열 및 기간에 따라 검색할 수 있으며, 프린트하거나 파일 형태로 저장할 수 있습니다. 10

6) 인터넷 메신저 프로그램 보호기능 전 세계적으로 사용자들이 주로 사용하고 있는 인스턴트 메신저인 MS Windows Messenger 프로그램을 보호함으로써, 메신저 프로그램을 통해 바이러스나 악성 코드, 악성 프로그램 등이 확산되는 것을 차단할 수 있으며, 피해도 최소화하실 수 있습니다. 7) 위협요소 검사 창을 통한 악성프로그램 진단.발견, 치료 및 처리 현황 제공기능 ViRobot for geto gold 는 강력한 방역성능뿐만 아니라 검사 창을 통해 악성 프 로그램 각각의 진단, 발견, 치료 및 처리현황을 한눈에 확인할 수 있도록 설계되 어 매우 편리합니다. 8) 바이러스 및 스팸메일 검역소기능 바이러스 파일이나 바이러스 메일, 스팸메일 등으로 분류된 파일 및 메일을 보관 하기 위한 격리함과 스팸메일 함, 사용자의 필요에 의해 백업 보관 중인 파일이 나 메일을 보호하기 위한 백업 보관함 등을 분리 보관함으로써 잘못 진단된 파일 이나 메일, 스팸메일 등을 복구할 수 있는 기능을 제공합니다. 11

II. ViRobot for geto gold 시작하기 1장 ViRobot for geto gold 설치하기 1. 설치환경 및 구성 2. ViRobot for geto gold 설치하기 2장 바이로봇 제거하기 1. ViRobot for geto gold 제거하기 12

1장 ViRobot for geto gold 설치하기 1. 설치환경 및 구성 ViRobot for geto gold 는 Windows 95/98/ME/2000Professional/XP 및 Windows NT Workstation용 컴퓨터 바이러스 백신 프로그램입니다. ViRobot for geto gold 를 정상적으로 실행하기 위하여 다음과 같은 환경을 필요로 합니다. 1) 최소 설치 사양 OS: Windows XP/2000 Professional/NT Workstation/ME/98/95 CPU: Intel Pentium II 233 MHz급 이상 Memory: 64MB 이상 Hard: 100MB 이상의 하드디스크 공간 ETC: Internet Explorer 4.0 이상, TCP/IP지원 네트워크 2) 권장 설치 사양 OS: Windows XP /2000 Professional/NT Workstation/ME/98 CPU: Intel Pentium III 500 MHz급 이상 권장 Memory: 128MB 이상 권장 Hard: 300MB 이상 권장 ETC: Internet Explorer 6.0 이상, TCP/IP지원 네트워크 13

2. ViRobot for geto gold 설치하기 ViRobot for geto gold 설치 CD를 CD-ROM 드라이브에 삽입하면 자동으로 ViRobot for geto gold 의 인스톨 화면이 나옵니다. 만약 자동실행이 되지 않을 경 우 다음과 같은 방법으로 실행을 시켜 줍니다. 1 Windows 95/98/ME/2000 Professional/XP 및 NT Workstation의 작업표시줄 의 시작 버튼을 클릭하여 [실행]합니다. 2 열기(O) 에 CD-ROM 드라이브명과 설치 프로그램 이름을 입력한 후 확인 버 튼을 클릭합니다. (CD-ROM 드라이브가 D:\ 드라이브라면 D:\SETUP.EXE 를 입 력합니다.) [그림 1.1.1-1] 설치 실행 파일 입력 3 정상적으로 실행이 되면 ViRobot for geto gold 실행화면이 나타납니다. [그림 1.1.1-2] 설치준비 14

본 소프트웨어는 에이씨티소프트의 PC방 관리 프로그램 인 게토골드 버전 5.4이 상 을 사용하는 PC방에서만 정상적으로 설치 및 사용할 수 있습니다. [그림 1.1.1-3] 게토골드 설치 유무 확인 1) ViRobot for geto gold 설치과정 1 ViRobot for geto gold 의 설치초기 대화상자가 나타납니다. 설치를 시작하려면 다음(N) 을 클릭합니다. 15

[그림 1.1.1-4] 설치시작 2 ViRobot for geto gold 의 라이센스 동의서가 출력됩니다. 동의서 내용에 동의 하면 예(Y) 를 클릭합니다. [그림 1.1.1-5] 사용권 계약 3 고객 정보를 입력합니다. 사용자 이름, 소속단체, 일련번호(제품번호)를 입력합 니다. 일련번호는 사용설명서 내에 스티커로 포함되어 있습니다. 입력한 후에 다음 (N) 을 클릭합니다. 16

[그림 1.1.1-6] 사용자 정보 4 ViRobot for geto gold 를 설치할 폴더를 선택합니다. ViRobot for geto gold 가 설치되는 기본 폴더는 C:\Program Files\HAURI\ViRobot Desktop 5.5 입니 다. 만일 다른 폴더에 설치하려면 찾아보기(R) 을 클릭하여 다른 폴더를 선택합니 다. 선택이 완료되면 다음(N) 을 클릭합니다. [그림 1.1.1-7] 설치 경로 17

5 바이로봇을 설치하기 전 실행되고 있는 프로세스들이 바이러스에 감염되었는지 검사합니다. 만약 감염이 되었다면 치료 후 설치합니다. [그림 1.1.1-8] 설치 전 바이러스 검사 설정 [그림 1.1.1-9] 설치 전 바이러스 검사 18

6 ViRobot for geto gold 를 설치합니다. [그림 1.1.1-10] 설치화면 7 ViRobot for geto gold 의 설치가 완료되었습니다. ViRobot for geto gold 를 최신버전으로 업데이트 하려면 완료 버튼을 클릭하고, 나중에 업데이트를 하려면 해당 항목을 해제한 후 완료 버튼을 클릭합니다. [그림 2.1.2-11] 설치완료 8 ViRobot for geto gold 의 모든 설치가 완료되면 ViRobot for geto gold 가 자 동 실행됩니다. 19

ViRobot for geto gold가 실행될 때 항상 최신버전 여부를 검사하여 사용자에게 알려줍 니다. 이때 사용자가 시작 버튼을 클릭하면 최신버전 업데이트를 수동으로 시작할 수 있습니다. 20

2장 ViRobot for geto gold 제거하기 ViRobot for geto gold 에서는 ViRobot for geto gold 설치/제거 유틸리티가 있 으므로 이를 이용하면 간편하게 삭제할 수 있습니다. 1. ViRobot for geto gold 제거하기 1 먼저 ViRobot for geto gold 의 프로그램 폴더로 이동합니다. [그림 2.2.2-1] 바이로봇 삭제 실행 [시작]->[프로그램]->[ViRobot for getogold]->[ ViRobot for getogold 삭제]를 차 례로 선택합니다. 2 완전히 제거할 지 확인 창이 뜹니다. [확인]를 클릭하시면 삭제가 진행됩니다. 21

[그림 2.2.2-2] 제거 확인 3 삭제가 완료되면 삭제완료 창이 나타나며 확인 버튼을 누르면 삭제가 완료됩 니다. 22

[그림 2.2.2-3] 삭제 완료 23

III. ViRobot for geto gold 사용하기 1장 ViRobot for geto gold 실행하기 1. ViRobot for geto gold 실행 2. ViRobot for geto gold 기본 화면구성 3. ViRobot for geto gold 업데이트 4. ViRobot for geto gold 환경 설정 2장 ViRobot for geto gold 기본 기능 사용하기 1. 바이로봇 바이러스 검사 2. 바이로봇 취약점 점검 24

1장 ViRobot for geto gold 실행하기 1. ViRobot for geto gold 실행 ViRobot for geto gold 의 설치가 성공적으로 완료된 후 다음과 같은 방법으로 바 이로봇을 실행할 수 있습니다. 작업표시줄 [시작] > [ViRobot for geto gold ] 아이콘을 클릭합니다. [시작] > [프로그램] > [바이로봇 Desktop]로 이동한 후 ViRobot for geto gold 항목을 클릭합니다. 작업표시줄의 바이로봇 트레이아이콘을 더블 클릭합니다. ViRobot for geto gold 가 실행되면 다음과 같은 실행화면이 나타납니다. [그림 3.1.1-1] 실행화면 25

2. ViRobot for geto gold 기본화면 구성 ViRobot for geto gold 의 실행하면 초기화면으로 Security Center가 나타납니다. Security Center에서는 ViRobot for geto gold 의 보안 기능을 실행할 컴포넌트 아이콘을 포함하고 있으며, 실시간 감시기능과 업데이트 설정을 해줄 수 있습니다. 1 5 4 2 3 6 7 8 9 10 11 [그림 3.1.2-1] 기본화면(Security Center) 하우리 Security Center 기본적인 구성 1 바이로봇 바이러스 검사 화면으로 이동하여 바이러스 검사 기능을 수행할 수 있습니다. 2 도움말 아이콘으로 ViRobot for geto gold 의 기능에 대한 도움말 정보를 볼 수 있습니다. 3 기본 화면인 ViRobot Security Center 페이지로 이동합니다. 4 바이로봇 통합 환경설정 으로 시스템 설정 및 고급 환경설정 등 ViRobot for geto gold 에 관한 다양한 환경설정을 할 수 있습니다. 5 업데이트 아이콘으로 ViRobot for geto gold 의 새로운 엔진과 기능 발생 시 업데이트를 수행할 수 있습니다. 6 실시간 모니터링에 관한 설정을 할 수 있습니다. 26

7 현재 실행되고 있는 실시간 모니터링의 상태를 보여줍니다. 8 5과 똑같은 업데이트를 수행할 수 있습니다. 9 현재 바이로봇 Anti-Virus 엔진의 버전을 보여 줍니다. 10 자동 예약 업데이트 설정을 확인 및 수정 할 수 있습니다. 11 예약 검사 설정을 확인 및 수정 할 수 있습니다. 27

3. 바이로봇 업데이트 인터넷이 가능한 네트워크환경에서 [그림 3.1.2-1] 기본화면의 5나8을 눌러 업 데이트를 실행 합니다. [그림 3.1.3-1] 업데이트 시작 버튼을 눌러 업데이트를 실행 합니다. 기본 설정으로 업데이트가 되지 않을 경우 왼쪽의 환경설정 버튼을 눌러 다른 방 법으로 업데이트를 실행 할 수 있습니다. 28

[그림 3.1.3-2] 업데이트 환경 설정 자동 업데이트 자동 업데이트를 설정할 경우 정해진 주기에 따라 자동으로 하우리의 업데이 트 서버와 통신하여 자동 업데이트가 가능합니다. 서버 설정 업데이트 서버에 다른 사용자가 몰려 트래픽이 발생하여 업데이트가 원활하지 않을 경우 리스트의 서버를 변경하여 업데이트할 수 있습니다. 29

4. 바이로봇 예약설정 예약설정을 이용하여 사용자가 필요한 시간에 바이러스를 진단/치료를 설정할 수 있습니다. 예약설정을 클릭하면 [그림3.1.4-1]와 같은 창이 나타납니다. 화면에는 이미 설정된 스케줄의 정보를 보여 줍니다. 이미 등록된 리스트를 마우스 로 클릭하여 선택한 후 삭제 버튼을 누르면 삭제됩니다. [그림 3.1.4-1] 스케줄 마법사 추가 버튼을 눌러 [그림 3.1.4-2]로 이동하여 검사할 시간을 설정합니다. 30

[그림 3.1.4-2] 스케줄 마법사 매일, 매주, 매달, 화면보호기가 실행될 때 검사할 수 있으며, 난수를 적용할 경우 임의의 시간에 자동으로 바이러스 검사를 실행합니다. 검사 창 숨기기 옵션을 선택하면 예약 검사 수행 시 검사 창을 보이지 않고 바이러스를 검 사/치료 합니다. 폴더추가 버튼을 눌러 검사할 폴더를 선택 합니다. 완료 버튼을 눌러 스케줄을 설정 완료 합니다. 종료 버튼을 누를 경우 앞서 설정 한 값이 저장되지 않고 스케줄이 취소 됩니다. 31

5. ViRobot for geto gold 환경 설정 통합 환경설정은 ViRobot for geto gold 의 모든 옵션을 한 곳에서 설정할 수 있 으며 사용자 시스템에 맞게 옵션을 설정하여 보다 효율적으로 바이러스와 같은 위 협요소로부터 보호할 수 있습니다. 또한 Desktop 5.5 for Geto gold 본체와 별도 로 실행이 가능합니다. 1 2 3 4 5 6 [그림 3.1.5-1] 통합 환경 설정 환경설정 화면 구성 1 ViRobot for geto gold 의 환경설정 목록 2 종료 버튼으로 환경설정 창을 종료합니다. 3 적용 버튼으로 환경설정에서 지정한 옵션을 적용할 수 있습니다. 4 초기값 적용 버튼으로 ViRobot for geto gold 환경설정을 초기설정으로 바 꿉니다. 5 도움말 버튼으로 웹에 등록되어 있는 ViRobot for geto gold 매뉴얼을 다 운로드 할 수 있는 사이트로 연결합니다. 6 1의 환경설정 목록에서 선택한 목록의 설정화면을 보여줍니다. 32

1) 바이러스 검사 일반 검사 ViRobot for geto gold 에서 바이러스 검사 탭에 적용되는 환경 설정입니다. A. 검사 설정: 바이러스 등 위협요소와 같은 검사 대상 파일을 지정합니다. i. 모든 파일: 검사 디스크 혹은 폴더 안에 있는 모든 파일을 파일 형식 에 구애 받지 않고 모든 파일을 검사합니다. 이 옵션을 선택할 아래항 목의 부분적인 옵션은 자동 해제됩니다. ii. 문서 파일: doc, xls, ppt, 등 오피스 양식의 문서 파일만을 검사합니 다. iii. 실행 파일: exe, com, bat, 등 실행 가능한 파일들만을 검사합니다. iv. 사용자 정의 확장자: 가장 많이 사용되는 실행파일과 문서파일 외에 사용자가 지정한 파일형식의 확장자를 검사합니다. v. 압축 파일 검사 설정: 압축파일 검사에 대한 옵션을 지정합니다. vi. 검사 제외 대상 적용: 바이러스 검사 시 검사 특정 파일이나 폴더를 검사 대상에서 제외하고 검사합니다. vii. 바이러스 미 발견 시 검사창 종료하기: 바이러스 검사 시 발견된 바이 러스가 없을 경우 검사 종료 후 실행했던 검사창을 자동 종료합니다. viii. 바이러스 발견 시 경고음 발생: 이 옵션을 설정할 경우 검사도중 바이 러스가 발견되면 경고음을 울립니다. ix. 로그 저장하기: 바이러스 검사 결과 로그를 생성합니다. (위협요소 로그에 기록됨.) B. 검사 설정(고급 설정): 바이러스 검사 설정 옵션 중 일부 옵션의 세부적인 옵션을 설정합니다. i. 압축 파일 - 다중 압축: 여러 번 압축한 파일의 검사 설정단계를 지정합니다. (5단계까지 지원됩니다.) - 크기 제한: 압축파일 검사 대상 파일의 크기를 제한 할 수 있습니다. (제한한 파일크기 이상의 파일은 검사대상에서 제외됩니다.) - 압축 파일 구분 방법: 압축 파일 자동인식을 선택할 경우 압축파일 내 부 포맷으로 검사하여 정확한 압축을 풀어 검사 할 수 있으나 검사 속 도는 다소 느려집니다. 반면 확장자 정보만으로 검사할 경우 검사속도 가 빠르지만 압축파일의 확장자를 바꿀 경우 정확하게 풀어줄 수 없습 니다. 33

ii. 사용자 정의 확장자: 가장 많이 사용되는 실행파일과 문서파일 외에 사용자가 지정하는 파일형식의 확장자를 등록합니다. iii. 검사 제외 대상: 바이러스 검사 시에 검사에서 제외될 폴더, 파일, 파 일 확장자를 등록합니다. C. 치료 설정: 바이러스 발견 시 동작에 대한 설정입니다. i. 치료 가능한 경우 - 보고서만 보여주기: 바이러스 발견 사항만 알려주고 치료는 않습니다. - 확인 후 치료하기: 사용자에게 바이러스 발견 메시지를 보여준 다음 확인 절차를 거쳐 치료합니다. - 자동치료: 바이러스 발견 시 사용자의 동의 없이 자동으로 치료합니다. - 자동삭제: 바이러스 발견 시 사용자의 동의 없이 자동으로 삭제합니다. ii. 치료 실패/불가능한 경우 - 보고서만 보여주기: 바이러스 발견 사항만 알리고 치료는 않습니다. - 자동삭제: 바이러스 발견 시 사용자의 동의 없이 자동으로 삭제합니다. D. 검사 시작 시 설정 i. 메모리 검사 진행: 바이러스가 검사가 시작되면 지정한 폴더나 파일을 검사하기 전에 메모리 검사를 먼저 진행합니다. ii. 프로세스 검사 진행: 바이러스가 검사가 시작되면 지정한 폴더나 파일 을 검사하기 전에 프로세스 검사를 먼저 진행합니다. iii. 부트영역 검사 진행: 바이러스가 검사가 시작되면 지정한 폴더나 파일 을 검사하기 전에 부트영역 검사를 먼저 진행합니다. iv. 바이러스 자체 감염 진단: 바이러스가 검사가 시작되면 지정한 폴더나 파일을 검사하기 전에 바이로봇 자체 감염 여부를 진단합니다. 실시간 감시기 ViRobot for geto gold 에서 바이러스 검사 탭에 실시간 감시의 환경설정 입니 다. A. 검사 설정: 바이러스 등 위협요소와 같은 검사 대상 파일을 지정합니다. i. 모든 파일: 검사 디스크 혹은 폴더 안에 있는 모든 파일을 파일 형식 에 구애 받지 않고 모든 파일을 검사합니다. 이 옵션을 선택할 아래항 목의 부분적인 옵션은 자동 해제됩니다. ii. 실행 파일: exe, com, bat, 등 실행 가능한 파일들만을 검사합니다. iii. 문서 파일: doc, xls, ppt, 등 오피스 양식의 문서 파일만을 검사합니 다. 34

iv. 사용자 정의 확장자: 가장 많이 사용되는 실행파일과 문서파일 외에 사용자가 지정한 파일형식의 확장자를 검사합니다. v. 윈도우 시작 시 자동 실행: 윈도우가 시작될 때 자동으로 실시간 감시 를 시작합니다. vi. 윈도우 종료 시 플로피 디스크 부트검사 실행: 윈도우가 종료될 때 플 로피 디스크가 있다면, 부트영역검사를 실행합니다. vii. 로그 저장하기: 실시간 감시 결과 로그를 생성합니다. (위협요소 로그에 기록됨.) B. 검사 설정(고급 설정): 바이러스 검사 설정 옵션 중 일부 옵션의 세부적인 옵션을 설정합니다. i. 사용자 정의 확장자: 가장 많이 사용되는 실행파일과 문서파일 외에 사용자가 지정하는 파일형식의 확장자를 등록합니다. ii. 검사 제외 대상: 바이러스 검사 시에 검사에서 제외될 폴더, 파일, 파 일 확장자를 등록합니다. C. 치료 설정: 바이러스 발견 시 동작에 대한 설정입니다. i. 숨김 모드로 동작: 알림 창을 띄우지 않고 동작합니다. ii. 치료 가능한 경우 - 보고서만 보여주기: 바이러스 발견 사항만 알려주고 치료는 않습니다. - 확인 후 치료하기: 사용자에게 바이러스 발견 메시지를 보여준 다음 확인 절차를 거쳐 치료합니다. - 자동치료: 바이러스 발견 시 사용자의 동의 없이 자동으로 치료합니다. - 자동삭제: 바이러스 발견 시 사용자의 동의 없이 자동으로 삭제합니다. iii. 치료 실패/불가능한 경우 - 보고서만 보여주기: 바이러스 발견 사항만 알려주고 치료는 하지 않습 니다. - 자동삭제: 바이러스 발견 시 사용자의 동의 없이 자동으로 삭제합니다. 메신저 보호 ViRobot for geto gold 에서 메신저를 보호에 관한 환경설정입니다. A. 검사 설정: 보호하려는 메신저와 대상을 설정합니다. i. 메신저 선택: 보호하려는 메신저들을 체크합니다. ii. 압축 파일 검사: 메신저를 통해 유입되는 압축파일을 검사합니다. iii. 로그 저장하기: 메신저 보호 결과 로그를 생성합니다. (위협요소 로그에 기록됨.) 35

B. 치료 설정: 바이러스 발견 시 동작에 대한 설정입니다. i. 알림 메시지를 통해 사용자에게 알리기: 바이러스가 발견되었을 경우 알림 창을 통해 알려줍니다. ii. 치료 가능한 경우 - 보고서만 보여주기: 바이러스 발견 사항만 알려주고 치료는 하지 않습 니다. - 자동치료: 바이러스 발견 시 사용자의 동의 없이 자동으로 치료합니다. - 자동삭제: 바이러스 발견 시 사용자의 동의 없이 자동으로 삭제합니다. iii. 치료 실패/불가능한 경우 - 보고서만 보여주기: 바이러스 발견 사항만 알려주고 치료는 하지 않습 니다. - 자동삭제: 바이러스 발견 시 사용자의 동의 없이 자동으로 삭제합니다. 2) 스파이/애드웨어 검사 ViRobot for geto gold 에서 바이러스 검사 탭에 적용되며 검사 시작 전 스파 이/애드웨어 검사 선택할 경우에만 적용됩니다. A. 검사 설정: 바이러스 검사와 함께 스파이/애드웨어를 검사합니다. i. 스파이웨어/애드웨어 진단하기 - 스파이웨어: 스파이웨어 감염여부를 검사합니다. - 애드웨어: 애드웨어 감염여부를 검사합니다. - 키로거: 키로거 프로그램 감염여부를 검사합니다. - 조크: 조크형 프로그램 감염여부를 검사합니다. - 원격 제어 프로그램: 원격제어 프로그램 감염여부를 검사합니다. - 기타(유해가능 프로그램): 유해가능 프로그램 감염여부를 검사합니 다. ii. 로그 저장하기: 스파이웨어/애드웨어 검사 결과 로그를 생성합니다. (위협요소 로그에 기록됨.) B. 검사 설정(고급 설정): 스파이웨어/애드웨어 검사 설정 옵션 중 일부 옵션 의 세부적인 옵션을 설정합니다. i. 사용하기: 고급 설정을 사용합니다. ii. 검사설정: 스파이웨어/애드웨어 검사 시 등록된 패턴 이외에 실제 사 용자가 등록한 폴더를 함께 검사하도록 합니다. iii. 검사 제외 대상: ViRobot for geto gold 에서 검색된 위협 요소 중 사 36

용자 필요에 의해 검사 제외 대상으로 설정한 파일에 대해 확인 및 검 사 제외 대상 제거가 가능합니다. C. 치료 설정: 스파이웨어/애드웨어 발견 시 동작에 대한 설정입니다. i. 스파이웨어/애드웨어 발견 시 - 확인 후 치료하기: 사용자에게 스파이웨어 발견 메시지를 보여준 다 음 확인 절차를 거쳐 치료합니다. - 자동삭제: 스파이웨어 발견 시 사용자의 동의 없이 자동으로 삭제합 니다. ii. 감염파일 치료 시 인터넷 시작페이지 변경이 필요한 경우: 스파이웨어 로 인해 인터넷 시작 페이지가 변경된 경우 시작화면을 등록해 두면 치료 후 다시 변경됩니다. D. 모니터링 설정: 모니터링 설정을 할 경우 지정한 검사주기에 마다 실행중 인 스파이웨어/애드웨어를 검사 합니다. i. 모니터링 설정하기: 모니터링 설정을 할 경우 검사주기를 지정할 수 있습니다. ii. 스파이웨어/애드웨어 진단 시 알림 창 보여주기: 스파이웨어/애드웨어 를 발견할 경우 경고 창이 나타나 치료여부를 확인해 줍니다. 37

2장 ViRobot for geto gold 기본 기능 사용하기 1. 바이로봇 바이러스 검사 초기화면([그림 3.1.2-1] 참조)에서 바이러스 검사 버튼을 누르면 바이러스 검사가 실행됩니다. 바이로봇 바이러스 검사에서는 사용자 PC내의 컴퓨터 바이러스를 진단/치료할 수 있으며 이러한 바이러스에 검사에 대한 환경설정을 할 수 있습니다. 또한 보고서, 검역소, 스케줄 등의 도구들을 사용할 수 있습니다. 1) 바이러스 검사 구성 화면 5 1 2 3 4 [그림 3.2.1-1] 바이러스 검사 기본화면 바이러스 검사 기본 화면구성 1 실시간 감시기 서비스 상황을 표시하고 켜고 끌 수 있습니다. 38

2 바이로봇 바이러스 검사의 두 가지 검사 방법을 표시 합니다. 3 바이러스와 스파이/애드웨어를 함께 검사합니다. 4 최근 검사 일자를 표시합니다. 5 고정된 툴 버튼으로 보안센터로 이동하거나, 도움말을 볼 수 있고, 업데이트 및 환경설정을 할 수 있습니다. 2) 바이러스 검사 [그림 3.2.1-2] 기본 검사 [그림 3.2.1-3] 정밀 검사 39

기본 검사 [그림 3.2.1-1]에서 2의 바이러스 검사 창에서 기본 검사 탭을 선택하면 [그 림 3.2.1-2]와 같은 빠른 검사방법으로 바이러스를 검사합니다. 기본 검사 방법은 시스템에 등록된 드라이브 전체를 검사하거나 환경설정에서 사 용자가 미리 등록해 놓은 폴더를 선택하여 검사를 합니다. 기본적으로 등록된 목 록은 다음과 같습니다. A. 스파이/애드웨어 검사: 스파이웨어/애드웨어 검사 설정에 설정된 유해가능 파일을 모두를 검사합니다. B. 윈도우 폴더 바이러스 검사: 윈도우 폴더를 검사합니다. C. 내 문서 바이러스 검사: 내 문서 폴더를 검사합니다. 정밀 검사 [그림 3.2.1-1]에서 2의 바이러스 검사 창에서 정밀 검사 탭을 선택하면 [그 림-3.2.1-3]와 같은 정밀 검사방법으로 바이러스를 검사합니다. 윈도우 탐색기와 같이 원하는 드라이브나 폴더를 선택하여 바이러스를 검사합니 다. 실시간 감시 [그림 3.2.1-1]의 초기화면에서 1에서 실시간 감시기를 시작을 클릭하면 실시 간 감시기가 구동됩니다. 실시간 감시기가 동작되는 동안은 화면에 검사 창이 따로 나타나지는 않지만, 바 이러스가 발견되는 즉시 사용자에게 알려줍니다. 검사 화면 40

[그림 3.2.1-4] 바이러스 검사창 A. 검사 완료 후 윈도우 종료 : 검사가 종료되면 윈도우를 마칩니다. B. 허용 : 선택한 위협요소를 허용하여 다음 검사부터는 위협요소로 인식하지 않습니다. C. 치료 : 선택한 위협요소를 삭제합니다. D. 종료 : 검사를 종료합니다. 바이러스가 발견 되었을 때 [그림 3.2.1-5]의 창이 뜨게 됩니다. 41

[그림 3.2.1-5] 유해가능 프로그램 발견 창 A. 더 이상 이 메시지를 보이지 않습니다 : 이 탭을 체크하시면 나머지 모든 상황에서도 똑같이 적용 됩니다. B. 허용 : 이 유해가능 프로그램을 사용자가 허용하여 더 이상 스파이웨어로 취급하지 않습니다. [그림 3.2.1-6] 검사 제외대상에 추가 C. 치료 : 이 바이러스나 유해가능 프로그램을 치료합니다. D. 치료 안함 : 치료를 하지 않고 그대로 둡니다. E. 취소 : 아무 작업도 하지 않고 창을 닫습니다. 42

2. 도구 기능 사용 도구 를 눌러 [도구]에 있는 기능들을 사용합니다. [그림 3.2.6-1] 도구 모음 1) 업데이트 바이로봇 업데이트가 실행됩니다. III-1-3의 바이로봇 업데이트를 참고하세요. 2) 예약설정 바이로봇 예약설정이 실행됩니다. III-1-4의 바이로봇 예약설정을 참고하세요. 3) 환경설정 바이로봇 통합 환경설정으로 이동합니다. III-1-5의 ViRobot for geto gold 환경 설정을 참고하세요. 4) 로그관리자 [그림 3.1.5-1]의 환경 설정에서 로그 생성을 체크 하여 기록한 바이러스 검사 43

로그 기록을 보여줍니다. [도구] [로그관리자]를 클릭하면 다음과 같은 보고서 목록을 보여줍니다. [그림 3.2.6-2] 보고서 로그관리자 화면구성 1 시스템 로그 로 ViRobot for geto gold 의 주요 모듈에 실행정보를 기록하고 있으며, 이를 통해 검사 실행 시점의 프로세스 모듈 정보를 한눈에 확인 가능 합니다. 시스템 리포트를 선택 할 경우 13의 리스트 표시에 나오는 항목의 정 보는 다음과 같습니다. A. 기록 시간: 발견된 시간을 보여줍니다. B. 활동 구분: 검사한 방법을 보여줍니다. C. 활동 상태: 발견 될 당시의 파일의 동작 상태를 보여줍니다. D. 추가 정보: 파일경로, 검사한 파일 수 등 추가정보를 보여줍니다. E. 사용자: 검사한 컴퓨터의 로그온 한 사용자를 보여줍니다. F. 컴퓨터: 검사한 컴퓨터의 컴퓨터 명을 보여줍니다. 2 위협요소 발견 로그 는 위협요소 검사에서 발견된 모든 정보(바이러스, 스파 44

이웨어등..)를 기록하며 실행형태에 따른 모든 내용을 기록하여 보여줍니다. 위험요소 발견 리포트를 선택 할 경우 13의 리스트 표시에 나오는 항목의 정보 는 다음과 같습니다. A. 기록 시간: 위협요소를 검사한 시간을 보여줍니다. B. 발견 위치: 바이러스가 발견된 폴더 경로를 보여줍니다. C. 위험 요소 명: 위협요소의 이름을 보여줍니다. D. 상태: 바이러스 검사에서 처리한 상태를 보여줍니다. E. 위험 형태: 발견된 위협요소의 형태(바이러스, 스파이웨어등..)를 보여줍니 다. F. 진단 패턴: 검사할 당시의 Anti-Virus 엔진 버전을 보여줍니다. G. 모듈 동작: 검사한 방법을 보여줍니다. H. 접근 소유자: 외부로부터 위협요소가 접근했을 경우 해당 시스템의 소유자 를 보여줍니다. I. 접근 정보A, B: 접근한 형태의 정보를 보여줍니다. J. 접근 계정: 접근한 시스템의 계정을 보여줍니다. 위협요소 발견 로그 화면에서는 14의 버튼이 보이게 됩니다. 위협요소를 선택 한 후 클릭하면 검사 제외대상에 추가하고, 프로그램의 실행을 허용할지 물어 봅니다. 검사 제외대상은 [환경설정]의 [스파이웨어 고급] 탭에서 확인 및 제거가 가능합니다. 3 네트워크 차단 로그 는 네트워크 보호에서 검출된 로그 기록을 보여줍니다. A. 기록 시간: 네트워크 보호에 방역된 시간을 보여줍니다. B. 네트워크 바이러스 이름: 검사된 네트워크 바이러스 이름을 보여줍니다. C. 프로토콜: 검출된 바이러스가 이용한 프로토콜을 보여줍니다. D. 방향: 침입인지 내 컴퓨터에서 송신된 경우 인지 확인할 수 있습니다. E. 추가 정보: 침입에 대한 그 밖의 추가 정보를 보여줍니다. F. 송신지 정보: 송신된 지역의 정보를 보여줍니다. G. 수신지 정보: 송신되는 지역의 정보를 보여줍니다. 4 작업 로그 는 검사 중 발생(백업, 격리, 제외대상 검색) 한 내용을 세부적으 로 기록하여 보여줍니다. A. 기록 시간: 위협요소를 검사한 시간을 보여줍니다. B. 활동 구분: 검사한 방법을 보여줍니다. C. 활동 상태: 백업 혹은 격리,등의 상태를 보여줍니다. D. 대상 경로: 작업된 파일의 경로를 보여줍니다. 45

E. 위험 형태: 발견된 위협요소의 형태(바이러스, 스파이웨어등..)를 보여줍니 다. F. 사용자: 검사한 컴퓨터의 로그온 한 사용자를 보여줍니다. G. 컴퓨터: 검사한 컴퓨터의 컴퓨터 명을 보여줍니다. 5 오류 보고 로그 는 ViRobot for geto gold 가 동작함에 있어서 발생되는 예외 / 오류 사항에 대한 내용이 기록된다. 이 기록을 보고서 하우리 고객지원센 터에 문의할 경우 더욱 정확한 서비스를 받을 수 있습니다. A. 기록 시간: 오류가 발생한 시간을 보여줍니다. B. 활동 구분: 오류가 발생한 사건을 보여줍니다. C. 발생 모듈: 발생된 모듈을 보여줍니다. D. 모듈 정보: 모듈의 버전 등의 정보를 보여줍니다. E. 오류 코드: 오류 발생 코드를 보여줍니다. F. 오류 분류: 개발자가 알아볼 수 있는 구분 값의 정보 입니다. G. 오류 내용: 오류가 발생한 내용을 보여줍니다. H. 해결방법: 오류발생시 기본적인 해결방법을 보여줍니다. I. 사용자: 오류 발생사용자의 정보를 보여줍니다. 6 리포트 저장 할 수 있습니다. 발견된 리포트는 바이로봇이 제공하는 기본 파 일형식으로 저장되지만, 사용자가 원하는 형식으로 변환 저장이 가능합니다. 또한, 엑셀 형식의 csv, 웹 브라우저를 통해 볼 수 있도록 Html, 그 밖의 txt 포맷을 지원합니다. 7 리포트를 프린터와 같은 출력 장치로 출력 합니다. 9 리포트 정보를 삭제 합니다. 8 도움말 아이콘으로 ViRobot for geto gold 의 기능에 대한 도움말 정보를 볼 수 있습니다. 10 새로 고침 기능으로 리포트를 다시 화면에 출력하여 보여줍니다. 11 로그보기 기능으로 사용자가 원하는 기간 동안의 로그만을 볼 수 있습니다. 12 검색 기능으로 아래의 조건으로 정보를 검색할 수 있습니다. A. 날짜 혹은 항목정보를 이용하여 검색할 수 있습니다. B. 항목 정보를 이용해 검색할 경우 원하는 항목을 고른 후 그에 대한 내용을 검색합니다. 13 리포트를 보여주는 화면입니다. 14 위협요소 발견 로그 에서만 나타나는 버튼입니다. 다른 항목에서는 나타나지 않습니다. 2의 위협요소 발견로그 를 참고하시기 바랍니다. 46

5) 검역소 [그림 3.1.5-1]의 환경설정에서 검역소 관련하여 설정한 옵션에 따라 바이러스 치료 시 격리 또는 백업된 파일들을 보여줍니다. [도구] [검역소]를 클릭하면 다음과 같은 창이 나타납니다. [그림 3.2.6-3] 검역소 검역소 화면 구성 1 검역소의 세가지 기능을 보여줍니다. A. 격리 보관함: 바이러스를 치료할 수 없는 형태로 존재할 경우 다른 파일에 감염되지 않도록 격리합니다. 일반 파일 함과 메일 함으로 구분합니다. B. 백업 보관함: 바이러스를 치료 전 백업 설정했을 경우 백업한 파일을 보여 줍니다.. 일반 파일 함과 메일 함으로 구분합니다. C. 스팸메일함: 사용자가 설정한 스팸메일 조건에 의해 스팸메일로 분류된 메 일을 사용자의 메일 클라이언트(ex. Outlook, Outlook Express)에게 보내 기 전 격리하여 보관합니다. 47

2 추가 기능으로 백업 휴지통에 백업할 파일을 추가합니다. 특정 파일을 삭제 혹은 치료하기 전 사용자가 임의로 백업휴지통에 파일을 백업할 수 있습니다. 3 삭제 기능으로 격리 혹은 백업된 파일을 완전히 삭제합니다. 4 치료 기능으로 격리 혹은 백업된 파일을 다시 치료할 경우 사용합니다. 치료 하기 전 치료할 파일을 지정하도록 하는 창이 나타납니다. 5 복원 기능으로 격리 혹은 백업된 파일을 이전 상태로 다시 되돌립니다. 복원 시 파일들은 이전에 격리 혹은 치료되기 이전의 속해 있는 폴더(원본 경로)로 이동합니다. 6 전송 기능으로 인터넷이 지원되는 네트워크 환경일 경우 격리 혹은 백업된 파일을 하우리로 전송합니다. 7 정보 기능으로 격리 혹인 백업된 파일을 선택한 다음 이 버튼을 누르면 해당 파일의 정보를 볼 수 있습니다. 8 격리 혹은 백업된 파일의 리스트를 보여줍니다. 격리된 파일의 정보(파일명과 원본 경로, 격리(백업)시간, 격리 근거, 백업인지 경리인지 상태)를 볼 수 있습 니다. 48