EMSISOFT 백신 및 안티랜섬웨어 기능
랜섬웨어 방어
2012년 이후로 랜섬웨어는 한 해의 위협을 대표합니다. 공격자 들은 패치되지 않은 소프트웨어를 통해 사용자 PC에 침입하여 모든 파일을 암호화합니다. 데이터 복구를 위해 $600 이상을 지불하시겠습니까? 최근 국내에서는 250만원, 500만원을 부르는 비상식적인 업체들도 있습니다.
보트/백도어
PC를 켜면 외부에서 좀비 PC를 원격으로 조정할 수 있습니다. 내 정보는 손쓸틈도 없이 블랙마켓에 고스란히 판매됩니다. 스팸공격이나 다른 불법적인 사용에 활용되기 위한 블랙마켓은 여러분의 정보를 노리고 있습니다.
온라인뱅킹 트로이목마
해커는 피싱 기술과 키로거를 사용하여 가장 가치있는 당신의 비밀번호로 훔치려합니다. 이는 여러 분의 인터넷 뱅킹이나 PayPal 계정을 이용하여 경제적인 이득을 취하게 됩니다. 흔히 뉴스에서 볼 수 있듯이 수초만에 나의 은행계좌가 털릴 수 있습니다.
PUP
잠재적으로 원치않는 프로그램은 브라우저 툴바나 플러그인을 설치하여 사용자를 괴롭게할 수 있습니다. PC를 느리게 하는 주요 원인이 되는 애드웨어나 툴바로 부터 PC를 보호하여야 합니다.
클라우드 중앙관리 콘솔
my.emsisoft.com 을 통해 중앙에서 모든 디바이스의 엠시소프트를 관리할 수 있으며 쉽고 편리하게 회사 정책과 설치파일을 배포할 수 있습니다. 또한 원격에서 검사를 포함한 모든 기능을 관리자가 직접 운영할 수 있습니다. 중앙관리 콘솔은 클라우드 콘솔만 제공하며 비즈니스 또는 엔터프라이즈 라이선스 구매시 무료로 사용하실 수 있습니다.
CMD 스캐너 및 긴급구호 USB 백신
회사 내의 어플리케이션과 통합할 수 있는 CMD 명령어 기반의 백신 엔진을 사용하여 통합된 기능을 수행할 수 있습니다. 그리고, 필요한 경우 USB 백신을 만들어 USB 메모리를 사용하여 언제어디서나 윈도우 기기에 대해 검사하고 악성코드를 제거할 수 있습니다.
다층적 엔드포인드 보호
EMSISOFT는 랜섬웨어를 격퇴하고 해커를 막아내며, 멀웨어를 방어하는데 목적을 두고 있습니다. EMSISOFT는 더욱 영리한 솔루션으로서 복잡하고 방어하기 더욱 어려워진 최신 위협으로 부터 비즈니스를 보호하기 위하여 다층적 고급 사이버 보안 체계를 갖추고 있습니다. 물론 개인용 제품에도 대부분 기능을 제공합니다.
예방은 치료보다 중요합니다
랜섬웨어 감시
워너크라이와 같은 랜섬웨어에 대해 예방적으로 동작하며 파일이 암호화되기 전에 공격 패턴을 미리 인식하여 암호화되는 것을 방지해 줍니다.
웹 감시
어떤 웹사이트에 접속할 때 트로이목마나 스파이웨어, 또는 어떤 형태의 악성코드를 배포하고 있는지 알지 못해도 Emsisoft의 안티멀웨어는 즉각적으로 인터넷 접속을 감시하여 감염을 예방합니다.
파일 감시
실시간 보호 레이어는 빠른 속도로 모든 파일을 다운로드하거나 변경할 때 파일을 검사합니다. Emsisoft의 듀얼 스케너나 빠르게 파일을 검사합니다. 하루 24시간 여러분의 PC를 보호합니다.
행동 감시
바이러스 데이터베이스에 알려지지 않은 새로운 유형의 위협을 즉각차단하고 모든 사용 중인 프로그램의 행위를 모니터링하여 수상한 행동이 발생하면 즉각적으로 사용자에게 경고를 통해 알려줍니다.
파일이 암호화되기 전에 랜섬웨어 방어
엠시소프트의 안티랜섬웨어 보호는 랜섬웨어 공격의 행동 패턴을 인식하여 파일이 암호화되기 전에 차단합니다. 다른 백신 기능들과 협업으로 랜섬웨어에 의해 소중한 파일들이 암호화되기 이전에 엠시소프트는 랜섬웨어 공격을 차단 예방합니다.
 " 랜섬웨어 방지 기능이 없을 때 파일 암호화된 상황 " |
 " 엠시소프트 랜섬웨어 보호 기능이 있을때 안전한 상황 " |
고성능 듀얼 엔진
하나의 엔진을 사용하는 다른 보안 솔루션보다도 더 빠른 듀얼 엔진을 사용합니다. Emsisoft 안티멀웨어 제품은 두 개의 듀얼 엔진과 안티멀웨어 기술의 강력함을 사용하여 위험에 대응하면서도 엔진의 효율적인 조합 구성으로 인해 타 제품보다 빠른 속도를 낼 수 있습니다.
악성코드 검사에 있어 어떤 불필요한 중복성을 제거하기 때문에 메모리나 하드웨어 리소스에 부담을 줄여 PC 운영에 충격을 최소화하게 됩니다.
윈도우 볼륨쉐도우 보호
랜섬웨어가 시스템을 감염시켰을 때 윈도우 볼륨 쉐도우 복사본(VSS)의 파일도 암호화시키는 경우가 자주 발생합니다. 대부분의 랜섬웨어가 vssadmin 명령어를 통해 모든 복원지점을 삭제 또는 암호화하는 명령을 실행하고 있어 감염시 이미 VSS 복구지점은 모두 삭제된 상태이기 때문에, 복원할 수 없는 경우가 발생합니다.
엠시소프트의 경우 vss에 대한 변조를 실행할 때 차단하기 때문에 혹시 발생하였을 재난에 대하여 윈도우 복원 시점으로 되돌릴 수 있는 상태로 보호할 수 있습니다. 참고로 VSS는 C:\ 내의 System Volume Information 폴더에 저장되어 집니다.
참조 : https://www.d7xtech.com/cryptoprevent-ransomware-threat-mitigation-and-vssadmin-exe/
매우 성가신 PUP 한번에 무력화시키기
EmsiSoft 인터넷시큐리티 제품에서 잠재적으로 원치않는 프로그램인 브라우저 툴바나 애드웨어 등을 간단하게 제거할 수 있습니다.
 " Emsisoft 안티멀웨어 사용 전 " |
 " Emsisoft 안티멀웨어 사용 후 " |
공인된 백신 비교 평가기관에서 항상 우수 제품 선정
풍부한 기능과 가벼운 엔진의 장점들
감염에 대한 예방
파일 감시는 데스크탑 PC에서 실행되거나 올려지는 모든 파일을 검사합니다. 수 백만 건의 알려진 위협에 대한 데이터베이스를 사용하고 주요 바이러스 평가에서 우수한 성적을 거둔 엔진을 통해 위협으로 보다 감염을 예방합니다.
악성코드가 포함되거나 사기성 웹사이트 접속 차단
서핑 보호는 피싱 사이트에 접속하는 것을 방지하고 위험한 웹사이트에서 멀웨어를 다운로드 할 때 차단 및 경보를 보여줍니다. 서핑 보호는 웹브라우저 종류를 가리지 않고 보호해 줍니다.
행위감시 엔진을 사용하여 산업스파이 방어
변조된 트로이목마는 여러 분의 회사를 해킹하기 위해 자주 자신을 변조하여 공격을 시도합니다. 보통 변조된 해킹 툴은 일반적인 안티바이러스 소프트웨어서 잘 검출이 되지 않습니다. Emsisoft의 행위기반 차단 엔진은 효과적으로 이러한 위협을 방어합니다.
랜섬웨어 예방
파일 들을 암호화하기 이전에 랜섬웨어를 잡아냅니다. 랜섬웨어에 감염된 파일을 치료하는 것은 거의 불가능하며 감염 자체를 예방하는 것이 중요합니다.
온라인 뱅킹 보호
행위 차단 기능은 온라인 뱅킹을 노리는 Zeus와 같은 트로이목마의 행위를 검출하는데 특화되어 있습니다.
감염파일 검사 및 치료
듀얼 엔진으로 구성된 Emsisoft는 악성 프로그램 들을 찾아내서 제거합니다. 안티바이러스 엔진과 특별한 변종 들을 제거하는 안티멀웨어 엔진의 조합은 여러 분이 아주 만족할 수준의 성과를 제공해 드립니다.
변조된 루트킷 검색
직접 디스크 접속 모드는 공격자 들의 비밀접속이 가능하도록 하는 부트 섹터에 숨겨진 루트킷을 찾아 냅니다.
광고, 애드웨어(PUP) 제거
많은 무료 프로그램 들은 원치않는 애드웨어 들을 설치시에 함께 설치하곤 합니다. 시작페이지를 바꾸거나 검색엔진을 강제로 설치하거나 브라우저 툴바를 설치하는 등 원치않는 플러그인을 설치합니다. Emsisoft는 이러한 PUP 들을 안전하고도 효율적으로 찾아내 제거합니다.
커맨드라인 명령어를 통한 검사
Emsisoft 커맨드라인 스케너는 커맨드라인 명령어로 빠르게 검사할 수 있는 엔진입니다. 이는 고성능 처리를 요하는 외부 프로그램과 연동을 위해 사용됩니다. 예를들면, 메일서버와 같이 이메일 수신시 바이러스를 검사하도록 구성할 수 있습니다.
사용자 권한 관리
권한 시스템에 연결된 액티브디렉토리를 사용하는 비관리자의 설정기능에 접속하는 것을 제한할 수 있습니다. 글로벌 관리자는 비밀번호를 설정할 수 있습니다.
이메일 안내 메일 발송
악성코드 파일이 발견되면 즉각적으로 이메일 통지를 보낼 수 있습니다.
연결된 스토리지 기기 모니터링
컴퓨터에 연결된 어떤 기기도 특별한 행위없이도 즉시 자동으로 보호 상태로 실시간 보호됩니다.
자동 업데이트
Emsisoft의 안티멀웨어는 하루에 최소 24번 이상의 업데이트가 진행되어 가장 보호 수준이 높은 제품으로 인정하실 것입니다.
하드웨어 리소스 절감
데스크탑의 성능은 업무에서도 매우 중요합니다. Emsisoft는 매우 적은 시스템 리소스를 사용하기 때문에 설치되기 전처럼 가볍게 PC를 사용할 수 있습니다.
쉽게 설정 내역을 이해
Emsosoft를 운영하는데 전문지식이 필요한 관리자가 필요없습니다. 누구나 쉽게 Emsisoft의 모든 기능을 활용하여 운영할 수 있습니다. 사용자 GUI를 사용해 보세요. 너무 쉽게 관리할 수 있습니다.
증명된 보호
Emsisoft 안티멀웨어는 매우 많이 VB100 인증을 받았습니다. 아울러 AV-Test 인증이나 AV-Comparatives에서 실시간 감시나 파일검사 테스트에서 우수한 성적을 거두고 있습니다.
클라우드 중앙관리 사용
Emsisoft 업무용 제품(엔터프라이즈, 비즈니스)은 클라우드 중앙관리 콘솔을 사용하여 중앙관리 대시보드를 통해 엔드포인트 기기를 관리할 수 있습니다.
