인터넷 디스크에 있는 악성 코드 치료 문의

제품: Kaspersky Endpoint Security (v.12.x)
기능: 필수 위협 보호 - 파일검사

 

[문의 내용]

1. 인터넷디스크에 있는 파일로 탐지하여 치료를 할 수 있는 설정이나 방법이있는지?

2. ESTsecurity로 만든 인터넷 디스크 동작방식과 관련이 있는지 레퍼런스가 있는지?

 

[증상 및 내용]

업무 파일중 엑셀 파일 하나가 있는데 내부에 있는 매크로가 개체이름 'Kangatang Virus.MSExcel.Agent.o' 탐지명으로 하여 잡히고 있습니다. 해당 파일이 C드라이브 같은 로컬드라이브 및 일반 네트워크 공유 폴더에 있으면 정상적으로 탐지 하여 치료를 하는데 ESTsecurity로 만든 인터넷 디스크 안에 있으면 처리안된 위협으로 가고 해결을 눌러도 처리가 안되고 있습니다. (이유 : 건너뜀)

​

[문의 답변]

타사에서 제공하는 네트워크 스토리지의 경우 윈도우 기본 규격 프로토콜인 smb를 통해 마운트가 된 경우 권한이 있다면 정상적으로 탐지 및 처리가 제공 됩니다.

​다만 일부 제조사에서 만든 특정 프로토콜, 즉 비공식적인 연결의 경우 KES에서 처리를 못할 수 있습니다.

이런 경우 해당 제조사에 문의해주시기 바랍니다.