알약 악성봇 사전방역 기능은 DNS 싱크홀 시스템을 이용하여 해커가 감염된 PC를 조종하지 못하도록 방지하는 기능입니다. 현재 사용자 PC의 악성봇 감염여부를 확인했거나 또는 악성봇 감염이 의심되는 경우 알림창을 통해 사용자에게 안내하고 있습니다. 악성봇 감염 확산 방지를 위해, 사용자 동의를 얻은 시스템정보를 수집/분석하여 악성봇 대응 업무에 활용하고 있습니다.
DNS Sink hole/Black hole 적용 DNS Sink hole은 봇넷 PC에 잘못된 C&C IP 주소를 알려줘 C&C 접속을 차단하는 효과가 나타난다. C&C 서버에 접속하지 못하므로 자연스럽게 봇넷(Bontet)은 붕괴되게 된다. (업데이트/유지보수가 불가)
㈜이스트소프트의 제품을 통해 배포된 포맷 및 포맷과 관련한 기술 및 아이디어는 ㈜이스트소프트의 자산이므로 관련된 내용을 상업적 용도로 이용하려면 ㈜이스트소프트로부터 라이선스를 취득하셔야 합니다.