울지않는벌새 : Security, Movie & Society

업데이트 : avast! Free Antivirus 7.0.1426

벌새::Software
해외 무료 백신 avast! Free Antivirus 7.0.1426 버전이 오늘자(2012년 3월 7일)로 업데이트가 이루어지면서 다음과 같은 수정이 이루어졌습니다.
  1. Improved File system speed (파일 시스템 속도 향상)
  2. Improved AutoSandbox stability (오토샌드박스 안정성 향상)
  3. Improved AutoSandbox controls (오토샌드박스 설정 향상)
  4. Improved gadgets (가젯 향상)
  5. Compatibility with Win 8 Consumer Preview (Windows 8 Consumer Preview 버전 호환성 개선)
  6. Greater stability of Outlook plugins (Outlook 플러그인의 안정성 향상)
  7. Fixed a compatibility issue with offline files (오프라인 파일과 관련된 호환성 수정)
  8. Other security and stability-related improvements (기타 보안과 안정성 관련 개선)

이 중에서 오토샌드박스(AutoSandbox)와 관련된 안정성과 설정 부분에 대한 개선이 포함되어 있는데, 기존 하위 버전과 비교하여 추가된 항목이 보입니다.

기본적으로 오토샌드박스(AutoSandbox) 기능은 실시간 감시(파일 시스템 감시)과 연동되어 있으며, 사용자가 특정 실행 파일을 동작(설치, 실행)할 때 조건에 따라 안전을 위해 가상 모드로 실행할지를 결정할 수 있는 기능입니다.

"자동 샌드박스" 설정 항목에 보면 이전과 다르게 "Reasons for Autosandbixing" 항목이 추가되어 5가지 조건에 따라 샌드박스가 동작할지를 사용자가 결정할 수 있도록 추가되어 있는 것을 확인할 수 있습니다.

  1. Static analysis finds the file suspicious (정적 분석을 통한 의심스러운 파일인 경우)
  2. The file prevalence/reputation is low (파일의 보급/명성도가 낮은 경우)
  3. The file origin/source is suspicious (의심스러운 소스의 파일인 경우)
  4. The file is executed from a remote/removable media (원격/이동식 미디어 장치로부터 실행되는 파일인 경우)
  5. Generic heuristics / suspicious context (휴리스틱 또는 의심스러운 내용을 포함한 경우)

각 항목에서는 PC에서 실행되는 파일이 정해진 조건인 경우 샌드박스 창이 실행되어 가상 모드에서 동작할 수 있도록 지원하고 있으므로, 기본값으로 체크된 5가지 조건을 되도록 임의대로 체크 해제를 하시고 이용할 이유는 없을 것이라고 생각됩니다.

  avast! Free Antivirus 7 버전의 자동 샌드박스 문제점 (2012.2.24)

아직 한글화가 되지 않은 해당 항목에 대한 부분이므로 내용을 참고하시기 바라며, avast! 7 초기 버전에서 문제가 되었던 오토샌드박스와 관련된 문제는 자동 샌드박스 모드를 "자동 → 질문"으로 변경하시고 이용하시는 것이 더욱 편하므로 설정을 변경하시기 바랍니다.