AppCheck AntiRansomware 리뷰

이 리뷰는 바이러스 제로 시즌 2(cafe.naver.com/malzero)의 "앱체크, 난 이렇게도 사용해" 공동 프로모션에서 데모 라이선스를 받아  제가(HM L)가 업로드했던 것입니다*

(원제:드디어 앱체크 *프 로*버전을 사용해보다)

동영상 안나오는 점, 왜 그런지 모르겠지만 이텔릭체로 뜨는 점 죄송합니다.저도 왜그런지 모르겠고 동영상 업로드는 파일도 없고 귀차니즘 ㅠㅠ

AppCheck Review

데모  라이선스로 리뷰에 참여했습니다.

I.앱체크가 뭐길래

2015년 말에 나온 CheckMal사의 안티랜섬웨어 제품 입니다. 다른 백신과 달리 CARB엔진[상황인식 기반 랜섬웨어 행위 탐지 엔진][Context-Awareness Based Ransomeware Behavior Detection]을 탑재해 알려지지 않은 랜섬웨어를 방어할 수 있습니다.다른 백신이 보통 클라우드 엔진 또는 이미 알려진 정보를 바탕으로 방어하는 대에 비하면 빠른 변화에 대한 대처력은 단연 최고라고 볼수 있습니다. 2015년 4월에 클리앙 서버 해킹 사건이 발생하며 2015년 중순부터 랜섬웨어가 한국에서 기승을 부리기 시작했습니다. 이후 지금까지 워너크라이 사태가 벌어질 때까지 사용자들의 데이터 및 파일들을 보호해 준 제품입니다.

이쯤에서 설명은 멈추도록 하겠습니다:D

II.앱체크 UI 파혜치기

우선 앱체크의 UI는 매우 간단해서 파혜치기라는 말이 어울리나 싶습니다ㅋ

1.실시간 보호/행위차단은 설명이 필요 없을꺼라 생각합니다.(말그대로 보호여부)

2.랜섬웨어 대피소는 파일이 훼손될 때 원본 파일 보호 기능입니다.

이 기능을 꺼두면 랜섬웨어는 막아도 파일의 일부가 날라갈 수도 있습니다.OTL...

3.자동 백업은 Pro에서만 작동합니다!

무료버전에서는 자동-->수동입니다.

이제 설정창으로 가봅니다.

*"일반" 섹션은 생략합니다*

*랜섬 가드*

처음 3개는 생략하겠습니다(마찬가지로 사실상 보호 여부임)

1.로컬 드라이브만 보호-체크하면 USB는 보호 안됩니다

2.백업 폴더내 파일 자동삭제-말 그대로 대피소폴더 내의 파일을 자동 삭제하느냐 마느냐입니다.

-AppCheck Pro 확장기능-

3.확장명 추가기능:원래 CheckMal에서 설정한 확장명 이외 자기가 사용하는 프로그램의 확장명 추가가 가능합니다. 예를 들자면 Vegas작업하시는 분들은 veg파일 추가 안하시면 보호 효과를 보지 못합니다.

제가 프로를 구매한다면 이 확장명 추가 기능을 위해서 구매할 만큼 중요한 기능이라고 생각합니다.

4.MBR보호:MBR은 (Master Boot Record)의 약자로 하드디스크에 달려있는 부팅 섹션입니다. 요약하자면 이거 없으면 부팅 안됩니다. Petya,산타나,미샤 등등의 랜섬웨어는 MBR을 파괴합니다. AppCheck에서는 이런 랜섬웨어들의 MBR파괴를 방어합니다.

5.공유폴더 파일보호

랜섬웨어가 개인 컴퓨터에서만 작동하는 경우도 있지만 남의 컴퓨터까지 타고들어가는 경우도 있습니다. 그러는 과정에서 우리가 학교나 회사에서 흔히 사용하는 공유 폴더 내의 파일까지 훼손될 수 있는데, 이 파일들을 보호하는 기능입니다.

자동 백업 섹션에는 자동 백업에 대한 구체적인 설정이 구구절절 나열되어 있습니다.

사용자 신뢰 파일 섹션에서는 탐지 예외 파일을 설정할 수 있습니다.

어쩌다가 말이 조금 길어졌네요ㅠㅠ 이제는 실험을 해보겠습니다.

III.앱체크 기능 실험실

앱체크의 CARB엔진이 간혹가다 대량 파일 복사 등을 랜섬웨어로 오진하는 경우가 있습니다. 

그래서 앱체크가 몇개의 파일의 이동/복사/삭제 행위를 랜섬웨어로 탐지하는지 알아보겠습니다.

랜섬웨어 파일이 없기에...간단한 echo명령어를 사용하였습니다.

I.파일 10개

10개는 보호 안해요 ㅠㅠ

II.11개 시도해봅니다.

11개는 보호 합니다 ㅎㅎ

IV.Pro vs Free

Stable  업데이트는 최신 버그에 구워지는 것을 막아줍니다

V.기타등등

특검팀도 사용함 ㅋ

놀라운 리소스 점유율

VI.느낀점+총평

총평:현재까지는 최고의 랜섬웨어 백신. 확장자 추가 기능을 위해서라도 Pro버

전 구매를 추천함.Never mind the security-보안에 신경쓰지 말아도 될정도로 좋은 백신이 될거라는 뜻이겠죠 ㅎㅎ

느낀점:저도 막판에 리뷰를 올린 지라 먼저 올린 분들의 리뷰를 참고해 리뷰를 작성했습니다. 리뷰를 처음 써서 잘 쓰지는 못한것 같은데 이 또한 좋은 경험이였다는 생각으로 리뷰 마치겠습니다.

P.S)앱체크 프로 꼭 사용해보고 싶었는데 데모 라이선스 감사합니다.