개요

이 가이드는 Sophos 제품 및 로컬 IT 인프라에 대한 실무 지식을 갖춘 IT 관리자를 위해 작성되었습니다.

맬웨어는 트로이 목마, 웜 및 컴퓨터 바이러스를 비롯한 모든 컴퓨터 위협을 설명하기 위해 사용하는 일반적인 용어입니다. 대부분의 경우 Sophos Endpoint Protection 및 Intercept X Advanced를 사용하면 감지된 대부분의 맬웨어를 빠르고 쉽게 정리할 수 있습니다. 그러나 감지된 특정 위협에 따라 정리 프로세스에 여러 단계가 포함될 수 있습니다.

활성 맬웨어 감염에는 다음과 같은 여러 가지 징후가 있습니다.

• 파일이 랜섬웨어 소프트웨어에 의해 암호화되어 사용 불능 상태가 됨
• 네트워크 전체 장치에서 하나 이상의 감지가 지속적으로 발생
• 사용자 개입 없이 또는 사용자 모르게 프로그램이나 창이 갑자기 열리거나 팝업
• 하나 이상의 장치에서 스팸 이메일 전송
• 장치 실행 속도가 평소보다 느리며 정상 작동 중에 현저한 지연이 발생

이러한 증상이 발생하는 경우 즉시 Sophos Managed Detection and Response(MDR) 팀에 연락하여 도움을 받는 것이 좋습니다. Sophos MDR은 전문 인시던트 대응자들로 구성된 전담 팀을 통해 조직에 대한 활성 위협을 식별하고 무력화할 수 있는 초고속 지원을 제공합니다. 신속 대응을 참조하십시오.

이 비디오에서는 맬웨어 수정 방법을 소개합니다.