악용 차단에 대해 자세히 알아보기

Norton 제품은 악용 사전 차단 기술을 통해 최신 제로 데이 공격으로부터 시스템을 보호할 수 있도록 지원합니다. 개별 기술을 실행하거나 중지할 수 있습니다. 기본적으로 모든 기술이 실행됩니다.

모든 개별 악용 차단 기술을 실행 상태로 유지하여 다양한 종류의 익스플로잇에 대한 보호를 받는 것이 좋습니다.

의심스러운 행동 기술은 악성 코드와 함께 주입될 가능성이 있는 의심스러운 프로그램을 탐지 및 차단합니다. 여기에는 다음이 포함됩니다.

• 의심스러운 API 호출

  악성 코드 실행에 이용될 수 있는 WIN32 API 함수를 추적합니다.

• 의심스러운 커널 호출

  악성 코드 실행에 이용될 수 있는 Windows NT 커널 함수를 추적합니다.

• 의심스러운 IO 호출

  악성 코드 실행에 이용될 수 있는 장치 입력/출력 연산을 추적합니다.

• 의심스러운 네트워크 연결

  악성 코드 다운로드에 이용될 수 있는 네트워크 연결을 추적합니다.

시스템 수정은 Windows 운영 체제를 변경하려고 시도하는 잠재적인 악성 코드를 탐지 및 차단하도록 설계되었습니다. 여기에는 다음이 포함됩니다.

• 커널 데이터 수정

  사용자 액세스 권한을 담당하는 취약한 NT 커널 데이터 구조를 확인합니다.

• 시스템 메모리 수정

  악성 코드 실행에 이용될 수 있는 프로세스 메모리 수정을 확인합니다.

• 시스템 코드 수정

  악성 코드 실행에 이용될 수 있는 프로세스 코드 수정을 확인합니다.