'Mcafee'에 해당되는 글 3건

McAfee는 VirusScan이라는 백신을 개발하는 회사로 다양한 보안 제품을 가지고 있습니다. Windows XP, Vista 사용자들이 McAfee의 VirusScan을 사용하다가 제거할 경우, 100% 완벽하게 제거가 되지 않거나, SecurtyCenter가 그대로 남아 있는 경우가 많습니다.

이 글에서는 SecurityCenter를 지우는 방법에 대해 소개합니다.

SecurityCenter가 함께 설치되는 제품은 다음과 같습니다.

• McAfee Security Center
• McAfee VirusScan
• McAfee Personal Firewall Plus
• McAfee Privacy Service
• McAfee SpamKiller
• McAfee Wireless Network Security
• McAfee SiteAdvisor
• McAfee Data Backup
• McAfee Network Manager
• McAfee Easy Network
• McAfee AntiSpyware

SecurityCenter를 제거하려면 먼저 위에서 언급한 McAfee 제품을 먼저 제거해야 합니다. 제거를 하지 않고 Security Center를 제거할 수 없습니다.

1. 프로그램 추가/제거를 이용하여 제거하는 방법
  VirusScan, Personal Firewall, Privacy Service, SpamKiller를 사용하고 있는 경우에는 프로그램 추가제거를 통해 먼저 제품을 제거합니다. 그 다음에는 다음의 과정을 거쳐 Security Center를 제거합니다.
a. 시작 -> 설정 -> 제어판 -> 프로그램 추가/제거
b. SecurityCenter를 클릭하고 , 추가/제거 버튼을 누른 후, 대화상자의 내용에 따라 진행한다.

2. 탐색기로 직접 제거하는 방법
다른 McAfee 제품이 설치되어 있고, SecurityCenter가 제거되지 않는 경우에는 직접 파일을 삭제합니다.
a. 탐색기를 열고 C:\Program Files\mcafee.com\Agenapp 폴더로 이동한다.
b. .adf로 끝나는 파일을 선택하고 삭제한다.
c. 제어판의 프로그램 추가/제거를 이용하여 제거한다.

3. 제거 전용 프로그램을 이용하는 방법
 McAfee 2005/2006/2007 제품을 제거 전용 프로그램(MCPR.exe)으로 제거하는 방법은 Windows 2000 SP4와 Windows XP SP2에서만 정상적으로 동작합니다.

a. 다음의 주소에서 제거 전용 프로그램을 다운로드하여 저장합니다.
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe
b. 다운로드한 프로그램을 실행합니다.
c. 명령 프롬프트 창이 나타나고 일련의 동작이 진행되는 것을 볼 수 있다. 잠시 후에 다음의 메시지가 나타나면 Y를 입력한다.

감사합니다.

아웃룩이나 아웃룩 익스프레스를 사용하여 메라크 메일 서버의 데이터를 가져 올 때 다음과 같은 오류 메시지가 나타나는 경우가 있다.



이러한 오류가 발생하는 원인은 컴퓨터에 설치된 안티 바이러스 프로그램이 POP3 사용시 이를 액세스하기 때문이다. 이러한 안티 바이러스 제품들은 아주 다양해서, Norton Internet Security 2005, Norton AntiVirus 2002/2003, McAfee 안티 바이러스 등에서 발생한다.

이 문제를 해결하려면, 다음의 URL에서 Symantec 웹사이트를 방문하여, 이메일 감시 기능을 해제하는 단락을 살펴 본다.

http://service1.symantec.com/SUPPORT/nav.nsf/8d071816eedd7cac88256c0e005a96e5/4d8a598190b8096e88256ab800199776?OpenDocument



출처: MS-KB813518

메라크 메일서버에서는 어베스트! 안티 바이러스 엔진을 채용하여 송수신하는 메일 메시지의 바이러스 감염 여부를 진단하여 사용자의 선택에 따라 처리할 수 있는 안티 바이러스 옵션을 판매하고 있습니다.

안티 바이러스 옵션은 멀티 스레드 방식으로 동작하게끔 설계되어 있어, 다량의 메일을 송수신할 때에도 시스템의 부하 등의 문제점을 발생시키지 않으며, 효율적으로 동작합니다.

그리고, 어베스트! 서버 에디션의 명령어(aswcmd.exe)를 사용하여 메라크 메일 서버의 외부 백신으로 등록하여 안티 바이러스 옵션과 거의 유사한 기능을 수행하게끔 설정하는 방법도 있습니다. 이 방법은 어베스트! 서버용 백신만 구매하고도 메라크 메일서버의 안티 바이러스 옵션 역할을 수행하게 함으로써 비용 절감 면에서는 메리트가 있습니다. 하지만, 서버 백신의 기능을 함께 수행하는 방식이므로 한번에 여러개의 메시지가 송수신되거나, 서버 자체의 표준 검사 기능이 함께 동작하는 경우에는 시스템의 부하를 줄 수 있습니다.

따라서, 어베스트! 서버용 백신을 메라크 메일서버의 외부용 백신으로 이용할 때에는 사용자 수가 50명 미만인 경우 그리고 주고 받는 메일 데이터가 적은 경우, 그리고 하드웨어(CPU,RAM,HDD)의 성능이 우수한 경우에만 사용하시길 추천합니다.

어베스트! 서버용 백신을 메라크 메일 서버의 외부 백신을 등록하는 방법은 당사의 홈페이지에서 제공하는 매뉴얼에 자세히 설명하고 있으니 참고하시기 바랍니다.

http://www.avast.co.kr/download/?page=document

이제 본론으로 들어가서, McAfee社의 안티 바이러스를 통해서도 이러한 외부 백신으로 등록하여 사용할 수 있는 방법을 소개합니다. 다만, 이 방법을 쓰려면, McAfee 안티 바이러스가 해당 서버에 설치되어야 하는, 즉 라이선스가 있어야 합니다. 그리고, 백신 데이터베이스를 자동으로 업데이트하지 않기 때문에 관리자가 매일매일 업데이트를 해줘야하는 불편함이 있습니다.

다음과 같이, 전체적으로는 3가지 부분으로 나뉩니다.

1. 다운로드 - SUPERDAT(McAfee Scan.exe와 바이러스 데이터베이스, 기타 파일) 파일을 다운로드하여 특정 폴더에 저장합니다.
2. 압축 해제 - 다운로드한 파일의 압축을 풉니다.
3. 등록 및 설정 - 메라크 메일 서버에서 외부 백신으로 등록하고, 설정을 맞게 변경합니다.



1. 다운로드
 다음의 URL로 FTP로 접속하여 SUPERDAT 파일을 다운로드합니다. FTP로 접속해 보면 sdat####.exe라는 파일이 있습니다(####는 버전 번호입니다)
ftp://ftp.nai.com/pub/antivirus/superdat/intel


2. 압축 해제
 다운로드한 sdat####.exe 파일을 적당한 폴더로 복사하여 압축을 풉니다. 압축을 풀려면 /e 매개변수를 붙여 명령 프롬프트에서 실행합니다(여기서는 c:\McAfee라고 간주함)



dir 명령어를 쳐 보면, 다양한 파일들이 있음을 볼 수 있으며, 여기서 사용되는 가장 핵심적인 파일이 바로 SCAN.EXE입니다. 이 파일은 McAfee 안티 바이러스의 명령어입니다. SCAN /?을 입력하면 사용할 수있는 모든 매개변수가 출력됩니다. 어느 것을 써야 할지 모르겠지요? 아래에 예로 잘 설명하고 있습니다. 걱정하지 마세요.


3. 등록 및 설정
  이제 메라크 메일 서버의 안티 바이러스 노드에서 외부 백신을 등록하는 과정을 설명합니다.
a) 메라크 관리 프로그램을 실행하고, 왼쪽 트리 구조에서 안티 바이러스를 선택합니다.
b) 오른쪽 세부창에서 안티 바이러스 탭을 선택합니다.
c) 업데이트안함을 선택하고, 사용의 체크박스를 해제합니다.
d) 처리 탭을 선택하고, 메시지 본문 전체검사(모든 MIME 메시지)를 체크하고, 감염된 메시지 삭제를 선택합니다.
e) 통지 박스에서 관리자에 체크박스를 합니다(반드시 할 필요는 없습니다.)
f) 기타 탭을 클릭하고, 디버그와 요약을 체크합니다.
g) 안티바이러스가 발송 메시지 검사와 안티 바이러스를 마지막 필터 순서로 적용에 체크합니다.
h) 외부 백신 탭을 클릭합니다. 외부 백신 필터 사용에 체크를 하고 추가 버튼을 누릅니다.
i) 애플리케이션 부분에 앞서 SCAN.EXE 파일이 저장된 경로를 선택하고 파일을 선택합니다. 형태는 실행파일입니다. 매개변수는 /ALL /NOMEM /NOBEEP /UNZIP /ANALYZE /MOVE NUL /MIME /NOEXPIRE /NOBOOT /PROGRAM /SILENT /SUB%s 입니다.
마지막으로, 파일 삭제에 대한 검사를 선택하고 확인 버튼을 누릅니다.
j) 제대로 동작하는지 확인하기 위해 EICAR 테스트 바이러스 발송 버튼을 클릭합니다.


지금까지 설명한 내용 가운데 중요한 사항을 다시 알려 드립니다.

1. 자동 업데이트가 되지 않으므로, 관리자가 수시로 파일을 다운로드하여 압축해제하고 버전 번호가 달라질 경우 메라크의 외부 백신에서도 변경해야 합니다.

2. McAfee사의 라이선스 정책을 준수해야 합니다.

3. 메라크 메일서버에서 제공하는 안티 바이러스 옵션과 가급적 함께 사용하지 말아야 합니다.

감사합니다.