백신 설치 없이 바이러스 감염 진단하려면?

 며칠 전에 자주 찾는 사이트, 악성코드 위험 없을까? 라는 포스팅을 통해 자주 찾는 웹사이트의 안전도를 분석하는 서비스를 소개한 적이 있습니다. 해당 내용에서도 잠시 언급했지만 위 서비스의 장점으로 꼽은 것이 백신 설치 없이 웹사이트의 위험 분석이 가능하다는 점과 한번에 다수의 분석 엔진을 통한 검사가 가능하다는 점이었는데요.
 이번에는 웹사이트가 아니라 파일, 소프트웨어 등을 백신 프로그램 설치 없이 검사할 수 있는 서비스입니다. 제가 어떤 툴을 소개하면서 간혹 바이러스 검사 결과로 올리던 이미지를 기억하시는 분들 계실 겁니다. 바로 "바이러스토탈" 이라는 서비스인데요. 또, 이렇게 기억하시는 분들도 계실 겁니다. '어라? 예전에 포스팅 본 거 같은데...?' 예리하십니다 ^^ 분명 아래 링크 걸린 포스팅을 통해 포스팅 한 적 있는데요.

> 온라인 바이러스 / 악성 소프트웨어 검사 사이트 - LiveREX

 왜 다시 다루느냐. 다루는 포인트가 다르기 때문입니다. 위에서 언급한 내용은 바이러스토탈 사이트를 방문해서 바이러스, 웜 등의 검사를 원하는 파일을 직접 업로드하여 이용하는 방법이었다면... 이 내용은 PC 에서 우클릭 메뉴 등을 통해 간단하게 서비스로 파일을 전송하고 바로 결과를 접할 수 있는 방법입니다. 아래는 바이러스토탈 홈페이지에서 소개하는 서비스에 대한 설명과 특징입니다[출처]

바이러스토탈이란?
- 바이러스토탈은 의심스러운 파일을 분석하는 서비스이며, 바이러스, 웜, 트로이얀 등의
악의적인 소프트웨어를 여러 회사의 안티바이러스 엔진으로 쉽게 찾아낼 수 있게 도와주는 서비스

바이러스토탈의 특징
• 무료이며, 독립된 서비스입니다.
• 여러 회사의 안티바이러스 엔진을 사용합니다(현재 총 41개)
• 바이러스 정의를 실시간으로 자동 업데이트합니다.
• 어떤 바이러스에 걸렸는지 알려드립니다.
• 실시간으로 전세계적인 통계를 만들어냅니다.

바이러스토탈 - VirusTotal Uploader 2.0

 아래 파일은 바이러스토탈 사이트에서 제공하는 VirusTotal Uploader 2.0 설치 파일입니다. 아래 파일을 다운로드 받아서 설치하시면 활용을 위한 준비는 끝납니다.

> VirusTotal Uploader 2.0 출처 : http://www.virustotal.com/ko/

 

VTUploader2.0Setup.exe

 위 파일을 설치하면 앞서 말씀드린 것처럼 우클릭 메뉴를 이용할 수도 있고, 설치된 실행파일을 이용할 수도 있습니다. 각각 사용할 수 있는 기능상 장단점이 있는데요. 원하는 방법을 이용하시면 되겠네요. 먼저 실행파일을 이용하는 방법입니다.

◀  시작 메뉴 혹은 바탕화면에서 VirusTotal Uploader 2.0 를 실행합니다. 메뉴를 보시면 영어이긴 하지만 간단하게 이해하실 수 있으리라 생각되네요.

 [Select file(s) and upload] 메뉴를 이용하면 바이러스 등의 검사를 원하는 파일을 선택하여 바로 바이러스 토탈 서비스로 업로드하고 결과를 볼 수가 있습니다. 아래에서 소개할 내용이 바로 이 내용입니다.

 덧붙여, [Get and upload] 버튼은 이런 겁니다. 웹사이트 등에서 파일을 다운로드 받을 경우 링크를 우클릭하여 속성을 보면 다운로드 URL 을 확인할 수가 있죠?
 이와 같이 URL 을 입력한 후 이 버튼을 누르면 바로 해당 파일에 대한 바이러스 검사를 하고 다운로드까지 받을 수 있는 기능입니다. 단, 다운로드가 가능하려면 그 아래에 보이는 [Options] 버튼을 눌러 설정만 해주면 됩니다. 이 부분은 메뉴를 확인해 보시면 너무 간단한지라 여기서는 생략하도록 할게요.

 본론으로 돌아와 [Select file(s) and upload] 를 이용한 방법은...


▼ [Select file(s) and upload] 을 클릭하면 아래처럼 원하는 파일을 선택할 수 있는데요. 단일 파일을 최대 5개까지 선택할 수 있네요.

▼ 원하는 파일을 선택하여 열면, 해당 파일을 검사를 위해 서비스로 업로드합니다.

▼ 업로드가 완료되면 바로 바이러스토탈의 결과 화면이 보여집니다. 총 41개 검사 엔진을 이용해서 검사가 이뤄지니 여러모로 활용하기 좋겠죠?

 다음으로, 간단하게 원하는 파일을 선택 - 우클릭하여 바이러스토탈로 보내는 방법입니다.

▼ 바이러스 검사를 원하는 파일을 선택 - 보내기 - VirusTotal 메뉴를 선택합니다. 그 이후는 위에서 보여드린 내용과 동일하게 진행됩니다.

 어떤가요? 제법 편리하겠죠? 특히나 꼭 필요한 파일을 해외사이트 등에서 검색을 통해 받을 경우 활용하면 좋을 겁니다. 워낙에 그쪽으로는 잘못하면 낭패를 보는 경우가 많으니까 말이죠 ^^;;;

 바이러스토탈 서비스에서도 언급하는 내용이지만, 다수의 엔진으로 검사한 것이 파일의 안전도는 더 높겠지만 해당 파일이 완전히 안전하다고 단정할 수는 없습니다. 또한 실시간 검사가 아니라 어찌되었든 수동이라는 한계 아닌 한계도 있으니까 말이죠. 관심있는 분들은 이런 부분을 감안하고 이용해 보세요. 활용 가치가 높은 서비스임에는 틀림 없습니다.