시스템에서 현재 작동 중인 프로세스 중 의심 프로세스에 대해 필터링하여 보여줍니다. 현재 프로세스 목록에서 내용을 확인한 후 특정 프로세스를 선택하여 차단하거나 신뢰할 수 있습니다. 사용자들이 차단하거나 신뢰한 프로세스 정보는 안랩 클라우드 서버에 전송되어 클라우드 평판의 기초 자료로 활용됩니다.
)검색: 현재 프로세스 목록에서 사용자가 입력한 검색어와 일치하는 내용을 목록에 표시합니다.
설정: 환경 설정 > Active Defense > Active Defense 설정으로 연결합니다. Active Defense 관련 기능을 설정할 수 있습니다.
새로 고침: 현재 프로세스 목록을 최신 정보로 수정하여 표시합니다.
)이름: 프로세스의 이름입니다.
프로세스 상태: 현재 프로세스의 정상 여부를 표시합니다.
형태: 실행 중인 프로세스의 파일 타입을 표시합니다. 모듈, 프로세스 등으로 나타납니다.
시간: 프로세스 실행 후 경과한 시간을 표시합니다.
차단: 현재 프로세스 목록에서 차단할 프로세스를 선택하고 차단을 누르면, 차단 프로세스로 등록됩니다. 차단 프로세스로 등록되면 해당 프로세스의 실행이 종료되고 프로세스의 실행 파일은 삭제됩니다. 이후에 실시간 검사나 정밀 검사에서 차단 프로세스와 동일한 파일을 발견하면 해당 프로세스 관련 파일을 삭제합니다.
신뢰: 현재 프로세스 목록에서 신뢰할 프로세스를 선택하고 신뢰를 누르면, 신뢰 프로세스로 지정되어 해당 프로세스의 사용을 허용합니다.
파일 분석 보고서 보기: 웹브라우저를 이용하여 파일 분석 보고서를 볼 수 있습니다. 파일 분석 보고서에서는 해당 파일에 대한 안전도 평가, 클라우드의 파일 평판 정보를 확인할 수 있습니다.
참고
현재 프로세스 목록 화면에서 특정 프로세스를 선택하고 마우스를 더블 클릭하여 AhnLab V3 파일 분석 보고서를 확인할 수도 있습니다.
모두 선택: 현재 프로세스에 목록에 있는 항목을 모두 선택합니다.
모두 해제: 현재 프로세스 목록에서 선택한 항목의 선택을 모두 취소합니다.
)차단: 현재 프로세스 목록에서 차단할 프로세스를 선택하고 차단을 누르면, 차단 프로세스로 등록됩니다. 차단 프로세스로 등록되면 해당 프로세스의 실행이 종료되고 프로세스의 실행 파일은 삭제됩니다. 이후에 실시간 검사나 정밀 검사에서 차단 프로세스와 동일한 파일을 발견하면 해당 프로세스 관련 파일을 삭제합니다.
신뢰: 현재 프로세스 목록에서 신뢰할 프로세스를 선택하고 신뢰를 누르면, 신뢰 프로세스로 지정되어 해당 프로세스의 사용을 허용합니다.
참고
현재 프로세스 목록에서 차단하거나 신뢰할 프로세스를 선택하면 차단/신뢰 버튼이 활성화됩니다.
V3는 다음과 같은 기준으로 의심 프로세스로 판단합니다.
검사 결과가 악성인 경우
ASD(AhnLab Smart Defense) 서버에 분석 정보가 없거나 안랩 인증서가 없는 경우
ASD(AhnLab Smart Defense) 서버에서 아직 분석 중이거나 안랩 인증서가 없는 경우
분석 결과가 미확정인 파일 중 안랩 인증서가 없고, 인증서 점수가 특정 기준 이하이고, 평판이 낮은 프로그램의 판단 기준에 해당하는 경우