소개

1. 시스템을 분리하고 격리합니다. 감염된 시스템을 검역소로 격리 조치하는 것을 고려합니다. 시스템이 바이러스의 공격을 받은 것으로 의심되면 물리적으로 해당 시스템을 분리하십시오. 감염된 시스템은 다른 컴퓨터까지 위협할 수 있습니다.
   
   
2. 치료합니다. 시스템을 분리했으면 악성 코드를 제거해야 합니다. 특정 바이러스를 위해 작성된 제거 도구를 사용하십시오. 안티바이러스 소프트웨어는 특정 보안 위협 요소에 사용 가능한 업데이트 또는 패치를 갖추고 있어야 합니다. 이 소프트웨어가 최신으로 업데이트되지 않았다면 바로 업데이트하십시오. 시만텍 보안 연구소는 위협 요소가 발견되는 즉시 제거 도구와 업데이트된 정의를 모두 제공합니다. 일반 정보, 새로운 알림 및 단계별 가이드는 시만텍 보안 연구소 사이트에서 제공됩니다.
   
   
3. 복원합니다. 바이러스 공격 후에는 파일 이름이 변경되거나, 파일이 제거되거나, 소프트웨어 애플리케이션이 영구적으로 비활성화시키는 등 다양한 문제가 발생할 수 있습니다. 작업을 다시 시작하기 전에 시스템을 원래의 상태로 복원해야 합니다.
   
   
4. 다시 설치합니다. 손상의 범위는 바이러스에 따라 다릅니다. 운영 체제가 완전히 손상된 경우에는 다시 설치해야 합니다. 컴퓨터 구입 시 함께 제공된 "빠른 복구" CD를 사용하여 컴퓨터를 원래 구성 상태로 복원하십시오. 이 경우 설치했던 애플리케이션 또는 저장된 데이터 파일을 잃게 됩니다. 재설치 과정을 시작하기 전에 모든 필요한 정보(원본 소프트웨어, 라이센스, 등록, 일련 번호) 등을 준비해 두십시오.
   
   
5. 바이러스를 검사합니다. 시스템을 복원하고 다시 시작한 후에 모든 파일과 문서를 포함하여 전체 네트워크에서 바이러스를 검사하십시오. 안티바이러스 소프트웨어에 사용 가능한 최신 바이러스 정의를 사용하십시오.
   
   
6. 데이터를 복원합니다. 이 단계는 제대로 파일을 백업한 경우에 적용됩니다. 정기적으로 백업을 수행하지 않으면 파일은 영구적으로 손실됩니다. 이러한 경우라면 실수를 교훈 삼아 지금부터라도 정기적으로 백업하십시오. 염두해 둘 점은 데이터 파일을 공격하는 바이러스 뿐만 아니라 애플리케이션만 공격하는 바이러스도 있다는 점입니다.
   
   
7. 향후 공격을 예방합니다. 안티바이러스 소프트웨어를 실행하고 최신 바이러스 정의를 유지합니다. 최신 보안 패치를 적용합니다. 안티바이러스 소프트웨어를 실행 중이 아니라면 지금 바로 사용하십시오! 최근 공격으로 인해 데이터 파일이 손실되었다면 정기적인 백업 일정을 작성하고 적용해야 합니다. 다음으로 ISP 액세스 암호, FTP, 이메일 및 웹 사이트 암호를 포함하여 모든 암호를 변경해야 합니다.일부 바이러스는 암호를 수집하거나 해독하여 취약점을 유발시킬 수 있습니다. 즉시 암호를 변경하십시오.