1주일간 탐지된 악성코드 확인

TA는 특정 기간동안 탐지된 악성코드를 검색하는 기능을 제공합니다. 최근 1시간, 24시간, 1주, 2주, 1개월, 3개월, 3개월이전 등을 선택하여 해당 기간 동안 탐지된 악성코드를 확인할 수 있습니다.

1주일간 사내망으로 전송된 악성코드를 조회하는 방법은 다음과 같습니다.

1. 탐지현황 > 악성코드 메뉴를 누릅니다.

2. 화면 우측 상단의 검색기간을 최근 1주로 선택합니다.

3. 탐지된 악성코드 목록이 출력됩니다.

• MD5: 악성코드의 해시값. MD5 값을 클릭하면 해당 악성코드에 대한 상세 정보를 를 조회할 수 있습니다.  
• 파일이름: 악성코드가 탐지된 파일 이름
• 위험도: 악성코드의 위험도 및 level 표시
• 악성코드 타입: 악성코드 타입. 을 클릭하면 해당 악성코드에 대한 일반정보를 확인할 수 있습니다. 악성코드 타입을 클릭하면 동일한 악성코드 타입으로 탐지된 악성코드 목록을 보여주는 악성코드 탐지현황으로 이동합니다.
• 감염호스트: 악성코드에 감염된 호스트 수
• 최초 탐지 시각: 악성코드가 탐지된 최초 시각
• 최근 탐지 시각: 악성코드가 탐지된 최근 시각

4. 목록 상단에 압축파일 다운로드, 제거 등을 통해 악성코드에 대응할 수 있습니다. 자세한 내용은 제거 명령, 파일 저장 명령을 참고하시기 바랍니다.

관련 항목

• 악성코드 탐지 현황
• 악성코드 상세분석