2017년 10월 AVLAB - Test of Free Malware Scanner

안녕하세요?

 

폴란드의 보안평가기관인 AVLAB에서 비교적 최근에 발표한

 

무료 수동 검사툴(Free Malware Scanner) 테스트 결과입니다.

 

수동 검사툴이란 용어 자체가 다소 모호하지만

 

실시간 검사 기능이 제외되어 주 백신 이외에 사용하는 것을 총칭하는 것으로 주로 사용됩니다.

 

 

virustotal로 의심스러운 사이트 접속시 미리 확인하고

 

아무리 백신과 보조 백신의 옵션을 높게 설정해놓고 매일 검사하도록 하더라도

 

백신에 잡히지 않는 멀웨어에 감염되는 경우가 종종 있는 것 같습니다.

 

 

저는 Emsisoft Emergency Kit(이하 'EEK')를 사용하고 있는데 비트디펜더 SDK를 사용하고 있어서 꽤 쓸만합니다. 

(Emsisoft가 올해 우리나라에 진출했죠)

 

검출률이나 속도 모두 무난한 편입니다.

 

EEK가 다른 검사툴에 비해 오진률이 높다고 볼 수는 없으나 

 

그래도 오진은 조금 있으니 감안하시고 사용하셔야 됩니다.

 

 

멀웨어바이츠는 요새 여기저기에서 처참한 테스트 결과를 내고 있으니 되도록 사용하지 않으시기를 권장합니다 ㅠㅠ

 

윈도우 디펜더는 올해 들어 여러 테스트들에서 조금 향상된 결과를 보이고 있지만 

 

아직은 테스트 방식에 따라서 큰 편차를 보이고 있습니다.

 

 

이번 검사에 포함된 설치형 무료 수동 검사툴이 이외에도

 

비트디펜더 등 메이저 회사에서 제공하는 클라우드 방식의 수동 검사툴도 있으니 

 

노트북의 SSD 용량이 적은 경우에는 이런 것을 이용하시면 좋을 것 같습니다.

 

 

개인적으로 가장 자주 사용하는 무료 수동 검사툴은 MZK입니다. 

 

경험상 악성 레지스트리 쪽을 특히 잘 잡는 것 같아요.

 

특히 브라우저 등 프로그램 구동 속도가 조금 느려졌다는 느낌이 들 때

 

안전모드로 재부팅해서 MZK를 돌려보면 뭔가 잡히는 경우가 있습니다.

(제작자인 바이러스 제로 카페 측에서도 안전모드에서 검사하는 것을 권장하고 있습니다)

 

경험상 오진에 대한 피드백도 빨라서 대체로 한 시간 이내에 대응을 하는 것 같습니다.