> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/faq/siem/etc/antivirussw.md).

# 백신 소프트웨어 종료 탐지 방법

## 1. Windows Defender 종료 탐지 <a href="#id-1" id="id-1"></a>

* PLURA에서는 "Windows Defender 종료" 필터가 기본으로 제공됩니다.

## 2. 기타 백신 소프트웨어 종료 탐지 <a href="#id-2" id="id-2"></a>

* 다른 백신 소프트웨어의 종료를 탐지하려면 필터를 수동으로 등록해야 합니다.

2-1. **웹에서** [**필터 등록**](https://docs.plura.io/ko/function/common/newfilter/system)**으로 설정하는 방법**

* **필터** > **등록** > **호스트** 선택
* **그룹 선택** > 운영체제 **Windows** 선택
* **Security 채널** 선택
* **세부 추적 분류** 선택
* **이벤트 타입**에서 **프로세스 종료(4689)** 선택

<figure><img src="https://qubitsec.github.io/docs/images/Additianal/anti/07.png" alt=""><figcaption></figcaption></figure>

<figure><img src="https://qubitsec.github.io/docs/images/Additianal/anti/08.png" alt=""><figcaption></figcaption></figure>

2-2. 필수 프로세스명 입력

* **예시: Alyac**

<figure><img src="https://qubitsec.github.io/docs/images/Additianal/anti/09.png" alt=""><figcaption></figcaption></figure>

```
C:\Program Files\ESTsoft\ALYac\AYRTSrv.aye
```

***

* **예시: V3**&#x20;

<figure><img src="https://qubitsec.github.io/docs/images/Additianal/anti/10.png" alt=""><figcaption></figcaption></figure>

```
C:\Program Files\AhnLab\V3*\ASDSvc.exe
```

***

* **예시: Kaspersky**

<figure><img src="https://qubitsec.github.io/docs/images/Additianal/anti/11.png" alt=""><figcaption></figcaption></figure>

```
C:\Program Files*\Kaspersky Lab\*\avp.exe
```

<br>

***

* **예시: Symantec Norton**

<figure><img src="https://qubitsec.github.io/docs/images/Additianal/anti/12.png" alt=""><figcaption></figcaption></figure>

```bash
C:\Program Files\Norton Security\Engine\*\NortonSecurity.exe
```