Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

주니퍼 멀웨어 제거 도구

주니퍼 멀웨어 제거 도구(JMRT)는 주니퍼 네트웍스 디바이스에서 실행되는 멀웨어를 검사하여 제거하는 유틸리티입니다. JMRT는 기본적으로 Junos OS 및 Junos OS Evolved와 함께 패키지로 제공됩니다. JMRT가 주니퍼 장치에서 실행된다는 점을 제외하면 데스크톱 컴퓨터용 바이러스 백신 소프트웨어와 유사합니다.

JMRT는 시그니처 기반 탐지를 사용하여 라우팅 엔진에 존재하는 멀웨어를 식별하지만, 알려진 시그니처가 있는 멀웨어만 탐지할 수 있습니다. 장치에 새롭거나 알려지지 않은 맬웨어가 발생하면 JMRT가 이를 감지하지 못할 수 있습니다.

JMRT를 사용하여 빠른 검사와 무결성 검사라는 두 가지 유형의 검사를 수행할 수 있습니다. 이 도구를 사용하여 장치에 가짜 맬웨어를 생성한 다음 테스트 검사를 실행할 수도 있습니다. 테스트 검사는 맬웨어를 감지할 때 JMRT가 어떻게 동작하는지 보여줍니다.

빠른 검사

JMRT는 시스템에서 실행 중인 프로세스에서 맬웨어를 검사합니다. 프로세스에 대한 실행 파일을 찾을 수 없는 경우 대신 프로세스 메모리를 검색합니다. 기본적으로 모든 프로세스를 검사하고 맬웨어가 감지되면 프로세스를 중지하고 맬웨어 파일을 삭제합니다. 이 검사를 실행하여 시스템에서 악성 프로세스를 신속하게 식별하고 제거할 수 있습니다. 또는 특정 프로세스 집합을 검사하도록 선택할 수 있습니다. 또한, 멀웨어를 삭제할 것인지, 아니면 삭제하지 않고 단순히 멀웨어에 대한 알림만 받고 싶을 것인지를 선택하는 것도 가능합니다.

무결성 검사

JMRT는 시스템에 무결성 메커니즘이 활성화되어 있는지 확인합니다. 이러한 메커니즘은 주니퍼가 서명하지 않은 임의의 실행 파일이 실행되는 것을 방지합니다. 무결성 메커니즘을 적용하기 위해 Junos OS는 Veriexec(Verified Exec)를 사용하고 Junos OS Evolved는 IMA(Integrity Measurement Architecture)를 사용합니다.

관련 문서