추적 파일의 내용 및 저장

사용자는 특히 컴퓨터에 저장된 수집된 데이터에 대한 모니터링 및 접근 제한과 같이 수집된 데이터의 안전을 Kaspersky에 제출될 때까지 보장해야 할 개인적인 책임이 있습니다.

추적 파일은 애플리케이션이 사용 중일 때는 컴퓨터에 읽을 수 없는 형태로 저장되며 애플리케이션이 제거되면 영구적으로 삭제됩니다.

추적 파일은 ProgramData\Kaspersky Lab 폴더에 저장됩니다.

추적로그 파일은 다음 이름 형태로 저장됩니다: KES<버전 번호_dateXX.XX_timeXX.XX_pidXXX.><trace file type>.log.enc1.

인증 에이전트 추적 파일은 시스템 볼륨 정보 폴더에 저장되며 이름은 다음과 같습니다: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.

추적 파일에 저장된 데이터를 볼 수 있습니다. 데이터를 보는 방법이 궁금하다면, Kaspersky 기술 지원에 연락하십시오.

모든 추적 로그 파일에는 다음 일반 데이터가 포함됩니다:

• 이벤트 시간.
• 실행 스레드 수.

  인증 에이전트 추적 파일에는 이 정보가 들어있지 않습니다.

• 이벤트를 발생시킨 애플리케이션 구성요소.
• 이벤트의 심각도(정보 이벤트, 경고, 심각 이벤트, 오류).
• 애플리케이션의 구성요소에 의한 명령 실행 및 이 명령 실행의 결과에 연관된 이벤트 설명.

SRV.log, GUI.log, ALL.log 추적 파일 내용

SRV.log, GUI.log, ALL.log 추적 파일은 일반적인 데이터 이외에 다음 정보를 저장할 수도 있습니다:

• 성, 이름 등 개인 데이터(이러한 데이터가 로컬 컴퓨터에서 파일 경로에 포함된 경우).
• 사용자 이름과 암호(공개적으로 전송된 경우). 이 데이터는 인터넷 트래픽 스캔 중에 추적 파일에 기록될 수 있습니다. 트래픽은 trafmon2.ppl로부터만 추적 파일에 기록됩니다.
• 사용자 이름 및 암호(HTTP 헤더에 포함된 경우).
• Microsoft Windows 계정 이름(계정 이름이 파일 이름에 포함된 경우).
• 사용자의 계정 이름과 암호가 포함된 이메일 주소나 웹 주소(이들이 발견된 개체의 이름에 포함된 경우).
• 사용자가 방문하는 웹 사이트와 이들 웹 사이트의 리디렉션. 이 데이터는 애플리케이션이 웹 사이트를 검사할 때 추적 파일에 작성됩니다.
• 프록시 서버 주소, 컴퓨터 이름, 포트, IP 주소, 프록시 서버에 로그인할 때 사용되는 사용자 이름. 이 데이터는 애플리케이션이 프록시 서버를 사용하는 경우 추적 파일에 작성됩니다.
• 컴퓨터가 연결을 구축한 원격 IP 주소.
• 메시지 제목, ID, 보낸 사람 이름, 메시지를 보낸 사람의 소셜 네트워크 웹 페이지 주소. 이 데이터는 웹 제어 구성요소를 사용할 경우 추적 파일에 작성됩니다.

HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log 추적 파일의 내용

일반 데이터 이외에도 HST.log 추적 파일에는 데이터베이스의 실행 및 애플리케이션 모듈 업데이트 작업에 대한 정보가 포함됩니다.

일반 데이터 이외에도 BL.log 추적 파일에는 애플리케이션의 작동 중에 발생한 이벤트에 대한 정보 및 애플리케이션 오류의 문제 해결에 필요한 데이터가 포함됩니다. 이 파일은 애플리케이션이 avp.exe –bl 파라미터로 시작된 경우에 생성됩니다.

일반 데이터 이외에도 Dumpwriter.log 추적 파일에는 애플리케이션 덤프 파일이 작성될 때 발생하는 오류의 문제해결에 필요한 서비스 정보가 포함됩니다.

일반 데이터 이외에도 WD.log 추적 파일에는 애플리케이션 모듈 업데이트 이벤트를 비롯한 avpsus 서비스의 작동 중에 발생하는 이벤트에 대한 정보가 포함되어 있습니다.

일반 데이터 이외에도 AVPCon.dll.log 추적 파일에는 Kaspersky Security Center 연결 모듈 작동 중에 발생하는 이벤트에 대한 정보가 포함되어 있습니다.

애플리케이션 플러그인의 추적 파일 내용

애플리케이션 플러그인의 추적 파일에는 일반 데이터 이외에도 다음 정보가 포함되어 있습니다:

• 마우스 오른쪽 메뉴로부터 스캔 작업을 시작하는 플러그인의 shellex.dll.log 추적 파일에는 플러그인의 디버그에 필요한 데이터 및 스캔 작업의 실행에 대한 정보가 포함되어 있습니다.
• 메일 안티 바이러스 플러그인의 mcou.OUTLOOK.EXE 추적 파일에는 이메일 주소와 같은 이메일 메시지의 일부가 포함될 수 있습니다.

인증 에이전트 추적 파일 내용

일반 데이터 이외에 인증 에이전트 추적 파일에는 인증 에이전트의 작동 및 인증 에이전트를 통해 사용자가 수행하는 작업에 대한 정보가 포함됩니다.

맨 위로