Windows 바이러스 백신 소프트웨어의 맬웨어 방지 기능을 테스트하는 안전한 방법

바이러스 백신 소프트웨어가 실제로 실제 바이러스를 차단하는 데 작동하는지, 또는 어떤 옵션이 랜섬웨어 로부터 실제로 보호할 수 있는지 궁금한 적이 있습니까 ? 바이러스 백신 소프트웨어가 좋은지 여부를 확인하려면 소프트웨어의 실제 악성 코드 퇴치 능력을 테스트하는 것이 가장 좋습니다. 다음 기사에서 이를 안전하게 수행하는 방법을 알아보세요!

예방 조치

이러한 테스트에 사용할 컴퓨터를 선택할 때는 더 이상 필요하지 않은 오래된 컴퓨터나 개인 파일이 하나도 들어 있지 않은 새롭고 저렴한 컴퓨터를 선택해야 합니다.

경고: 이 가이드에는 컴퓨터와 데이터에 실제 손상을 입히도록 설계된 프로그램인 실제 악성 코드를 다운로드하는 내용이 포함되어 있습니다. 충분한 예방 조치를 취하면 안전할 것입니다. 하지만 혹시라도 나쁜 일이 일어날 수 있으니 대비하세요.

Windows 가상 머신 설치

우리는 Windows 가상 머신(VM)을 실행하고 있으므로 macOS 또는 Linux와 같은 Windows 운영 체제 이외의 것을 사용하는 컴퓨터로 시작해 보겠습니다. 서버가 가상 머신과 다른 운영 체제를 실행하도록 함으로써 가상 머신을 감염시키는 바이러스가 침입하여 실제 서버 시스템을 감염시킬 가능성이 줄어듭니다.

이 튜토리얼에서는 macOS에서 Parallels Desktop for Mac을 사용하여 Windows 가상 컴퓨터를 실행하는 방법을 다루고 있습니다. Windows 11과 함께 Parallels를 설치 하십시오 . 매우 쉽고 몇 번의 클릭만으로 설정이 가능합니다.

기타 가상화 옵션

다른 호스트 운영 체제가 있거나 다른 공급자를 사용하려는 경우 Parallels 대신 다른 가상화 소프트웨어를 선택할 수 있습니다. 호스트 운영 체제에 따라 다양한 옵션이 있습니다. 몇 가지 좋은 옵션은 다음과 같습니다.

• 합법적인 Windows 가상 머신 설치
• VMware Fusion을 사용하여 macOS에 Windows VM 설치
• Linux에 VirtualBox를 사용하여 Windows 설치

Windows 보호 및 강화

악성코드를 다운로드하고 검사하기 전에 다양한 프로그램과 설정을 준비하면 악성코드의 확산을 제한할 수 있습니다.

바이러스 백신 소프트웨어 설치, 업데이트 및 구성

이제 가상 머신에 원하는 바이러스 백신 프로그램을 설치하려고 합니다. 본 가이드에서는 기본 Windows Defender를 사용하고 있습니다.

1. 설정 앱을 열고 개인 정보 및 보안 > Windows 보안을 클릭합니다 .

Windows 보안으로 이동

2. 바이러스 및 위협 방지를 클릭합니다 .

바이러스 및 위협 방지를 클릭하세요.

3. 조금 아래로 스크롤하여 설정 관리를 클릭합니다.

설정 관리를 클릭하세요.

4. 다음 화면에서 모든 보안 옵션, 특히 실시간 보호 옵션이 활성화되어 있는지 확인하십시오.

모든 보안 옵션을 켜세요

5. 왼쪽 상단 모서리에 있는 뒤로 버튼을 클릭한 다음 아래로 스크롤하여 보호 업데이트를 클릭합니다.

보호 업데이트를 클릭하세요.

6. 업데이트 확인을 클릭하여 Windows Defender가 최신 위협을 식별할 수 있는지 확인합니다.

Windows Defender 업데이트

관리자가 아닌 사용자 계정 만들기

Windows 가상 머신의 기본 계정은 일반적으로 관리자 계정입니다. 관리자 계정을 사용하여 맬웨어를 실행하는 것은 암호를 요구하지 않고도 운영 체제를 변경할 수 있기 때문에 더 위험합니다.

1. 설정 > 계정을 엽니다 .

설정 열기 -> 계정

2. 다른 사용자를 클릭합니다.

다른 사용자를 클릭하세요.

3. 계정 추가를 클릭합니다.

계정 추가를 클릭하세요

4. 이 사람의 로그인 정보가 없습니다 를 클릭합니다 .

이 사람의 로그인 정보가 없습니다를 클릭하세요.

5. Microsoft 계정 없이 사용자 추가를 클릭합니다 .

Microsoft 계정 없이 사용자 추가를 클릭하세요.

6. 사용자의 이름과 비밀번호를 입력합니다.

이름과 비밀번호를 입력하세요

7. 아래로 스크롤하여 모든 보안 질문을 입력한 후 다음을 클릭합니다.

모든 보안 질문을 작성하세요

8. 새 계정은 "관리자" 가 아닌 "표준 사용자 " 로 생성됩니다 . Windows 시작 버튼 을 클릭한 다음 현재 사용자 이름을 클릭하고 새 사용자 이름을 선택합니다.

새로운 계정이 생성됩니다

9. 선택한 비밀번호로 로그인하세요.

악성 코드 실행 준비

맬웨어를 실행하고 테스트하기 위해 가상 머신을 준비하려면 다음 항목이 필요합니다.

파이썬 설치

나중에 다운로드할 악성코드 아카이브를 실행하려면 안전한 프로그램인 Python 2.7을 설치해야 합니다.

1. 설정 앱을 열고 검색창에서 앱 실행 별칭을 검색하세요 .

앱 실행 별칭 검색

2. 아래로 스크롤하여 "python3.exe" 또는 "python.exe" 라는 항목을 찾아 모두 비활성화합니다.

"python3.exe" 또는 "python.exe"라는 항목을 찾습니다.

3. 공식 웹사이트(Windows x86-64 MSI 설치 프로그램 파일)에서 Python 2.7을 다운로드합니다 .

파이썬 2.7 다운로드

4. 설정을 진행하세요. 사용자 정의 단계에서 "경로에 python.exe 추가"가 활성화되어 있는지 확인하십시오 .

"경로에 python.exe 추가"를 켜십시오.

5. Python 2.7용 Microsoft Visual C++ 컴파일러를 다운로드하여 설치합니다 .

theZoo 다운로드 및 설치

1. GitHub에서 theZoo를 방문하세요. theZoo는 알려진 악성 코드 모음을 안전하게 탐색하는 인기 있는 오픈 소스 프로그램입니다. 코드 > ZIP 다운로드를 클릭합니다 . 이 .ZIP 파일을 다운로드하기만 하면 컴퓨터에 어떤 나쁜 일도 일어나지 않으니 안심하십시오. 아래의 마지막 단계를 완료할 때까지 모든 맬웨어는 암호화된 상태로 잠겨 있습니다.

GitHub에서 theZoo를 방문하세요.

2. 다운로드한 .ZIP 파일의 압축을 풀고 해당 폴더로 들어갑니다. 다양한 .PY 파일과 “malware” 폴더가 표시됩니다 .

다운로드한 .ZIP 파일의 압축을 풉니다.

3. 파일 탐색기의 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 터미널에서 열기를 클릭합니다 .

터미널에서 열기를 클릭하세요

4. theZoo가 작동하는 데 필요한 추가 Python 모듈을 설치하고 업데이트합니다. pip install --user --upgrade "pip==20.3.4" 명령을 입력 하고 Enter를 누르세요.

5. 다음 pip install pyreadline 명령을 입력합니다 .

6. pip install --user -r 요구 사항.txt 를 입력합니다 .

7. "pyminizip-0.2.6을 성공적으로 설치했습니다"라는 메시지가 표시됩니다 . 경고 메시지에 대해 걱정하지 마십시오.

"pyminizip-0.2.6을 성공적으로 설치했습니다" 알림

보안을 극대화하기 위해 Parallels 설정 구성

1. Windows 가상 머신을 종료합니다.

Windows 가상 머신 끄기

2. Parallels Control Center에서 Windows 가상 머신의 기어 아이콘을 클릭합니다.

Windows 가상 머신의 톱니바퀴 아이콘을 클릭하세요.

3. 하드웨어 > CPU 및 메모리 > 수동 으로 이동한 다음 프로세서 와 메모리를 실제 시스템 용량의 절반 미만으로 줄입니다. 안전을 위해 프로세서 2개와 메모리 4GB로 줄이세요.

프로세서 및 메모리 줄이기

4. 공유 프린터를 클릭한 다음 Windows 11과 Mac 프린터 공유를 선택 취소합니다 .

Windows 11과 Mac 프린터 공유를 선택 취소하세요.

5. 메뉴 네트워크 -> 소스 로 이동하여 연결 끊김을 선택합니다 .

연결 끊김 선택

6. 보안을 선택하고 Mac에서 Windows 격리 옵션을 선택합니다 .

Mac에서 Windows 분리 옵션을 확인하세요.

7. Parallels Control Center에서 Windows 가상 머신의 전원 버튼을 클릭합니다.

Windows 가상 머신의 전원 버튼을 클릭하세요.

8. 이전에 생성한 관리자가 아닌 사용자로 다시 로그인합니다.

Parallels를 사용하지 않더라도 대부분의 다른 가상화 소프트웨어에 동일한 설정을 적용할 수 있습니다.

악성코드 실행

1. 악성코드를 실행하려면 앞서 표시된 대로 Zoo 폴더에서 터미널 창을 엽니다.

2. python theZoo.py를 입력 하고 Enter 키를 누릅니다.

3. 최종 사용자 라이센스 계약(EULA)을 읽은 후 YES를 입력합니다.

4. Zoo 콘솔 내에서 help 명령을 입력하여 다양한 명령을 확인합니다. 언제든지 동물원을 떠나려면 출구 로 들어가세요 .

다양한 명령 보기

5. 모든 랜섬웨어 목록을 보려면 search ransomware를 입력하세요 . 아래와 같은 목록이 표시됩니다.

모든 랜섬웨어 나열

6. 다음을 사용하는 악성 코드 중 하나를 선택합니다(나열된 악성 코드 옆의 가장 왼쪽 숫자로 교체). 예를 들어 Petya 랜섬웨어를 선택하려면 use 352를 입력합니다.

악성코드 중 하나를 선택하세요

7. get을 입력하여 선택한 악성코드를 다운로드합니다.

8. Windows Defender가 무언가를 차단했다는 알림을 빠르게 받게 됩니다.

Windows Defender 알림

이는 당신이 좋은 보호를 받았다는 것을 의미합니다. 대부분의 우수한 바이러스 백신 프로그램은 악성 코드가 다운로드되는 것을 자동으로 차단하지만 작동 능력도 확인해야 합니다!