『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 7번 제 목:컴퓨터 바이러스 제작 키트 올린시각:95/11/17 17:16 읽음:1757 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스 제작 키트 ----------------------------------------------------------- '컴퓨터 바이러스 제작 키트(computer virus construction kit)' 란 컴퓨터 프로그래밍 지식이 조금밖에 없지만 컴퓨터 바이러스 를 만들고 싶어 하는 사람들을 위해 컴퓨터 바이러스들을 쉽게 만들 수 있도록 해주는 프로그램이다. 이것은 주로 컴퓨터 바이 러스 제작 그룹의 구성원들에 의해서 만들어지며, 대부분 전자 게시판(BBS)등을 통해서 보급되고 있다. 지금까지 널리 알려진 컴퓨터 바이러스 제작 키트는 5가지 정도 알려져 있다. 1. The Virus Construction Set(VCS) 2. The Virus Creation Laboratory(VCL) 3. The Phalcon/Skism Mass Produced Code Generator(PS-MPC) 4. The Instant Virus Production Kit(IVP) 5. The Second Generation in Virus Creation(G2) 이중에서 VCL의 경우에는 볼랜드(Borland)사의 제품들과 비슷한 풀다운 메뉴(pull-down menu)와 문맥에 맞는 도움말들 (context -sensitive help)까지 제공되며, 사용설명서와 예제 바이러스도 제공된다. 또한 PS-MPC의 경우는 명령어 파일을 직접 작성해야 하기 때문에 사용하기가 조금 까다롭지만, 다형성(polymorphic) 암호화 기법을 사용하는 컴퓨터 바이러스를 생성하기도 한다. 그러나 현재까지 발견된 컴퓨터 바이러스 제작 키트들로서는 비 교적 간단한 컴퓨터 바이러스밖에는 만들지 못하며, 대부분의 백신 프로그램에 의해서 쉽게 진단될 수 있다. 따라서 지금까지 는 해당 컴퓨터 바이러스 제작 키트가 실제적으로 문제될 만한 일을 일으키지 않은 상황이다. 그러나 장래에는 이러한 개념을 실제적으로 발전시킨 것이 나올 경우는 커다란 문제가 될 수 있다는 점을 절대로 간과해서는 안 될 것이다. '컴퓨터 바이러스 변형 제조기' 제 4세대 바이러스에 속하는 것은 아니지만 밀접한 관련이 있는 것으로 '변형 제조기(Mutation Engine)'가 있다. 이것은 불가리 아에서 자칭 '어둠의 복수자 (Dark Avenger)'라는 사람이 만든 것으로 어둠의 복수자 바이러스를 만든 사람과 동일인으로 추정 된다. 이 변형 제조기는 직접적인 컴퓨터 바이러스는 아니지만, 단순한 컴퓨터 바이러스를 다형성 바이러스로 만들어 주는 기능 을 갖고 있다. 일단 만들어진 컴퓨터 바이러스를 이것으로 처리하면 100만가지 이상의 변형을 만들 수 있는 다형성 바이러스가 되는 것이다. 이 변형 제조기를 사용해서 만들어진 대표적인 컴퓨터 바이러스 들은 '헌납' 바이러스(Dedicated virus), '공포' 바이러스(Fear virus), '홈' 바이러스(Groove virus) 등이 있다. 이 변형 제조기는 처음에는 백신 프로그래머들에게 커다란 파문 을 일으켰으나, 여기에도 일정한 패턴이 있기 때문에 백신 프로 그램으로 진단이나 치료가 가능하다는 것이 알려졌으며, 외국의 주요 백신 프로그램들은 모두 진단 기능을 갖추게 되었다. 하지 만 또다른 변형 제조기들이 계속 출현한다면 정말 큰 문제가 될 것이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 8번 제 목:컴퓨터 바이러스를 만드는 사람들 올린시각:95/11/17 17:17 읽음:1624 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스를 만드는 사람들 ------------------------------------------------------------ 컴퓨터 바이러스가 컴퓨터에서 저절로 생기는 경우는 절대로 있 을 수 없다. 즉, 모든 컴퓨터 바이러스는 누군가에 의해서 고의 적으로 만들어지는 것이다. 컴퓨터 바이러스의 제작자들은 일부 는 밝혀졌지만 대부분이 모르는 상태이다. 아울러, 제작자가 밝 혀진 컴퓨터 바이러스의 경우에도 자료를 직접 파괴하지 않으면 별다른 제제 조치를 강구할 수 없는 경우가 대부분이며, 자료를 파괴하는 종류라고 할지라도 외국에서 만든 것이라면 처벌하기 가 상당히 곤란하다. 밝혀진 제작자들의 공통점을 보면 10대 후반에서 20대 초반(고 등학생 또는 대학생)의 남자로서 자연과학 계통을 전공한 사람 들이 대부분이다. 또한 바이러스 프로그램의 자체를 볼 때 그들 의 프로그래밍 실력이 최상급은 아닌 경우가 많다. 이들은 크게 두 가지 부류로 나눌 수 있다. 첫 번째 부류는 외향적인 성격으로서 학교성적도 좋고 친구들도 많은 사람으로, 장난삼아, 또는 친구에게 자랑하기 위해서 컴퓨 터 바이러스를 만든다고 생각된다. 두번째 부류는 내성적이고 소심한 성격으로 학교성적도 좋지 않고 친구들에게도 따돌림 받 은 채 컴퓨터에만 몰두하는 사람으로서 컴퓨터 바이러스를 만들 어서 다른 사람들이 피해입는 것을 관찰함으로써 자신의 영향력 을 만끽하고, 자신의 열등감이나 피해의식을 보상받으려는 것으 로 생각된다. 또한 컴퓨터 바이러스를 만드는 방법들을 다룬 단행본들이 계속 출간되는 것도 문제점이다. 이런 종류의 책을 쓰는 사람들은 한 결같이 사용자들이 스스로 컴퓨터 바이러스에 대처할 수 있도록 하기 위해서 그런 책을 썼다고 주장하지만, 지금까지 있었던 몇 번의 경우를 살펴보면, 컴퓨터 바이러스 소스 프로그램 (source program) 공개에 이어지는 변종 바이러스의 급증 사례들을 보면 이러한 악서에 뒤따른 악영향에 대한 결론이 이미 내려져 있는 상황에서, 그러한 주장들은 이미 설득력이 없는 것이다. 아울러, 이러한 종류의 악서를 쓰는 사람들은 컴퓨터 바이러스 퇴치에는 전혀 공헌한 적이 없는 경우가 대부분으로, 컴퓨터 바 이러스들에 대한 깊은 공부도 하지 않은 채, 일시적인 돈벌이만 목적으로 뛰어드는 사람들이 대부분이다. 일반 독자들에게도 문제는 있다. 이러한 책이 팔리기 때문에 이 런 악서를 쓰는 저자도 생기고, 책을 만드는 출판사도 존재하는 것이다. 결국 이러한 책을 구입하는 독자들은 컴퓨터 바이러스 가 만들어지는데 일조함으로써 일반 사용자 자신이 도리어 피해 를 입는 결과들을 초래하게 되는 것이다. 따라서 이러한 관점에 서 보면 사용자 차원에서 당연히 불매운동을 벌여 나가야 할 것 이다. 컴퓨터 바이러스가 만들어지는 막기 위해서는 윤리 교육과 법적 인 처벌이 뒤따라야 한다. 우리나라에서는 일반적으로 컴퓨터의 보급에만 너무 집착한 나머지 컴퓨터가 우리들에게 필요한 이유 는 무엇이고 이것을 사용해서 어떠한 일들을 해나가야 하는가에 대해 깊이 생각해 보는 여유를 가지지 못하고 있는것 같다. 즉, 컴퓨터 자체에 대한 기술만 있을 뿐, 컴퓨터에 대한 가치관 이나 철학에 대해 배우지도 못했고 갖지도 못해 왔던 것이다. 따라서 이제부터라도 국민학교 시간부터 윤리 시간이나 컴퓨터 시간에 컴퓨터를 사용할 때 필요한 윤리 교육 등을 철저히 병행 해 나간다면 적어도 국내에서 컴퓨터 바이러스를 만드는 경우는 많이 줄여나갈 수 있을 것이다. 이와 맞물려서, 컴퓨터에 관한 윤리 교육 등으로도 교정되지 않는 사람들에게는 컴퓨터 바이러 스를 만들거나, 만드는 방법에 대한 책을 쓰는 행위에 대해서는 법적인 처벌을 가함으로써 컴퓨터 바이러스의 제작을 크게 줄일 수 있을 것이다. 그렇지만 우리 나라에서는 아직도 컴퓨터 윤리 교육이 시행되지 않고 있고 법적인 처별 규정 역시 미미한 상황에서 관련 법률도 95년 5월 현재 국회에 계류중에 있는 실정이다. 따라서 컴퓨터 사용자들 및 담당 정부 관계자들은 이런 부분에 더욱 관심을 가지고, 보다 상호 보완이 가능한 제도적인 장치를 만들도록 계속적으로 보완해 나가야 할 것이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 9번 제 목:컴퓨터 바이러스의 과거와 현재 그리고 미래 올린시각:95/11/17 17:17 읽음:1270 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 과거와 현재 그리고 미래 ----------------------------------------------------------- 컴퓨터 바이러스는 처음 만들어진 이후, 지금 이 순간에도 수많 은 나라들에서 계속적으로 만들어지고 있으며, 기술적인 면에서 도 급속하게 발전하고 있다. '컴퓨터 바이러스가 처음 만들어진 이후로 어떤 발전 과정을 거쳐 현재에 이르렀을까?'라는 질문은 해당 컴퓨터 바이러스 전문가들뿐 아니라, 일반 컴퓨터 사용자 들에게도 흥미있는 질문이 될 것이다. 이 질문에 대한 답은 과거뿐만 아니라, 현재의 상황을 정확하게 이해할 수 있도록 해줄 것이며, 컴퓨터 바이러스가 어떠한 방향 으로 발전해 나갈 것인가에 대해서도 많은 것들을 시사한다. 본 란에서는 컴퓨터 바이러스들이 어떤 나라에서 처음 만들어져 퍼져 나갔는지, 어떤 모습으로 발전해 왔는지, 국내외의 현황은 어떤지, 그리고 앞으로 어떤 모습으로 발전해 나갈 것인지를 적 었다. 일반적으로 첨단 기술 분야 및 생명공학 분야의 경우 유럽에서 독창적인 아이디어를 생각해내고, 미국에서 그 아이디어를 발전 시킨 후, 일본에서 본격적인 상업화로 이익을 얻는다는 것이 정 설처럼 되어 있다. 컴퓨터 바이러스의 발전사에서도 각각의 과정에 공헌(?)한 것은 각각 다른 국가들이었다. +-----------------------------------+ | 발생 - 파키스탄, 이스라엘 | | 수적 증가 - 미국 | | 기술적 발전 - 불가리아 | +-----------------------------------+ 최초로 컴퓨터 바이러스가 만들어진 것은 파키스탄과 이스라엘 이었다. 컴퓨터 바이러스가 처음 등장했던 파키스탄에서는 부트 바이러스인 '브레인 바이러스(Brain virus)'를 만들어 전세계의 컴퓨터들에게 피해를 입혔으며, 이스라엘에서도 파일 바이러스 인 '예루살렘 바이러스(Jerusalem virus)'를 만들어서 전세계적 으로 컴퓨터 바이러스의 위세를 떨쳤다. 이런 아이디어를 받아들여 많은 수의 컴퓨터 바이러스들을 양산 하시 시작한 것은 미국이었다. 미국의 해커(hacker)들은 브레인 바이러스와 예루살렘 바이러스를 모방한 많은 종류의 컴퓨터 바 이러스들을 만들어냈으며 전세계적으로 수많은 변형 바이러스를 보급(?)했다. 그러나 얼마 가지 않아 미국의 해커들 사이에서는 컴퓨터 바이러스에 대한 열기가 식기 시작했다. 이러한 시점에 컴퓨터 바이러스를 본격적으로 발전시키기 시작 한 것은 동구권의 여러 국가들 중에서 특히 불가리아이다. 불가리아는 은폐형 바이러스의 개념을 세계 최초로 도입(?)하여 본격적으로 발전시켰으며, 이외에도 수많은 새로운 기법을 사용 하는 컴퓨터 바이러스들을 개발했다. 또한 최근에는 양적으로도 엄청나게 많은 수의 컴퓨터 바이러스들을 양산(?)해 내고 있다. 불가리아에서 만들어져 전세계적으로 퍼져나간 대표적인 컴퓨터 바이러스로는 우리나라에서도 많은 문제를 일으킨 바 있는 '어 둠의 복수자 바이러스(Dark_Avenger virus)'와 'Dir II' 바이러 스 등이 있다. 따라서 불가리아에는 바이러스 제작소(Bulgarian virus factory) 라는 불명예스러운 이름이 붙여지게 되었다. 또한, 최근에 들어 서는 사회적으로 비슷한 상황에 처해있는 독립국가연합(구 소련) 에서도 많은 수의 컴퓨터 바이러스들이 만들어지고 있다고 한다. 이러한 동구권의 국가들에서 컴퓨터 바이러스가 계속적으로 양 산되는 이유는 최근들어 더욱 경제난이 심각해지고 있어서 생필 품조차 구하기 어려운 실정임에도 불구하고, 저작권이 보호되지 않고 불법복사가 성행하기 때문에, 능력있는 많은 프로그래머들 이 프로그램을 만들 의욕을 잃어버렸기 때문이라고 한다. 즉, 컴퓨터 사용자들의 무책임한 행동으로 프로그래머들의 제작 의욕을 떨어뜨렸고, 유용한 프로그램들 대신 컴퓨터 바이러스가 양산되게 되었으며, 불법 복사는 컴퓨터 바이러스를 퍼뜨림으로 써 결과적으로 사용자 스스로가 손해를 보는 악순환을 초래하고 있는 셈이다. 컴퓨터 바이러스는 프로그램의 일종이기 때문에 창의력(?)만 발 휘된다면 얼마든지 더 발전할 여지가 있다. 최근에 외국에서 나 타나고 있는 여러 경향들을 살펴 보면, 앞으로 컴퓨터 바이러스 들이 어떠한 방향으로 발전해 나갈지를 예상할 수 있다. 컴퓨터 바이러스에 대한 지식이 없는 초보湄 컴퓨터 바이러스 를 쉽게 만들 수 있는 제작 키트가 만들어지고 있고, 원시형 바 이러스를 다형성 바이러스로 만들어 주는 변형 제조기(Mutation Engine)도 출현하였다. 또한 윈도우용 바이러스, OS/2용 바이러 스 등의 다른 운영체제에서 동작하는 컴퓨터 바이러스들도 만들 어지고 있으며, CD-ROM에서까지 컴퓨터 바이러스들이 발견되고 있다.(다른 운영체계의 컴퓨터 바이러스에 관한 내용은 본 란의 1-4번 란을 참고하기 바란다). 따라서 컴퓨터 바이러스에 대한 대응책들을 세울 때는 이러한 것들을 염두에 두어야 할 것이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 10번 제 목:컴퓨터 바이러스의 발전 단계 올린시각:95/11/17 17:17 읽음:1389 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 발전 단계 ------------------------------------------------------------ 컴퓨터 바이러스의 발전 단계 구분은 연구자에 따라 여러 가지 다양한 이론이 있지만, 다음의 4단계로 나누는 경우가 많다 1. 원시형 바이러스 2. 암호화 바이러스 3. 은폐형 바이러스 4. 갑옷형 바이러스 맨처음 출현한 제 1세대 컴퓨터 바이러스는 원시형 바이러스 (primitive virus)로 이것은 실력이 그다지 뛰어나지 않은 아마 추어 프로그래머들에 의해서 만들어졌으며 컴퓨터 바이러스라는 것이 실제로 존재할 수 있다는 가능성을 증명하는 수준이었다. 이러한 원시 바이러스들은 분석하기도 쉬웠으며, 해당 바이러스 에 대한 백신 프로그램의 제작도 그만큼 쉬웠다. 돌 바이러스 (Stoned virus), 예루살렘 바이러스(Jerusalem virus) 등 대부 분의 컴퓨터 바이러스들이 여기에 속한다. 그 다음으로 출현한 제 2세대 바이러스들은 암호화 바이러스 (encryption virus)이다. 이것은 어느 정도 실력을 갖춘 프로 그래머들에 의해서 만들어졌으며, 백신 프로그램이 진단하기 어 렵게 하기 위해서 바이러스 프로그램의 일부 또는, 대부분을 암 호화시켜서 저장하는 것이다. 그러나 실행이 시작되는 부분에 존재하는 암호를 푸는 부분은 항상 일정하기 때문에, 별다른 실 효를 거두지 못했다. 폭포 바이러스(Cascade virus), 느림보 바 이러스(Slow virus) 등이 좋은 예이다. 제 3 세대 바이러스는 은폐형 바이러스(stealth virus)이다. 여기서, 'stealth'라는 말은 스텔스 비행기에서 유래된 것으로, 스텔스 비행기가 레이다에 걸리지 않게 자신을 은폐하는 방법 을 사용하는 것과 마찬가지로, 이 바이러스는 사용자나 백신 프 로그램의 진단 과정을 방해하는 기법을 사용하기 때문에 붙여진 이름이다. 이런 은폐형 바이러스들은 어느 정도 실력을 갖춘 프 로그래머들에 의해서 만들어졌으며, 자신을 은폐할 뿐만 아니라 사용자나 백신 프로그램에게 거짓 정보들을 제공하기 위해 다양 한 기법들을 사용한다. 즉, 기억장소에 존재하면서 감염된 파일들의 길이가 증가하지 않은 것처럼 보이게 하고, 백신 프로그램에서 감염된 부분을 읽 으려고 하면 감염되기 전의 내용을 대신 보여 줌으로써 컴퓨터 바이러스가 존재하지 않는 것처럼 백신 프로그램이나 사용자를 속이는 것이다. 브레인 바이러스(Brain virus), 조쉬 바이러스 (Joshi virus), 512 바이러스, 4096 바이러드 등이 좋은 예이다. 그러나 은폐형 바이러스들이라 할지라도 기억장소를 먼저 검사 해서 은폐기능을 무력화시켜 버리면 쉽게 진단할 수 있다. 일부 매스컴이나 광고에서 보면 은폐형 바이러스들이 대부분 백신 프 로그램으로 진단되지 않는 최첨단 기술을 사용하고 있다고 주장 하고 있는데, 이것은 잘못된 것이다. 또한 최첨단 기술을 사용 하는 일부 백신 프로그램에서만, 이 바이러스들을 진단할 수 있 다고 선전하는 것 역시 잘못된 것이다. 제 4세대 바이러스는 갑옷형 바이러스(armour virus)이다. 제 2 세대 암호화 바이러스와 제 3세대인 은폐형 바이러스들은 백신 프로그램 자체가 공격 목표였다. 즉, 백신 프로그램이 컴퓨터 바이러스들을 진단하기 어렵도록 만들기 위해서, 암호화나 은폐 기법을 사용했다. 그러나 이러한 시도가 무력화되자 컴퓨터 바 이러스 제작자들은, 백신 프로그래머들에게 공격의 화살을 돌리 기 시작했다. 다시 말해, 백신 프로그램으로부터 숨으려는 노력 보다는 여러 단계의 암호화와 고도의 자체 수정 기법 등을 동원 하여 백신 프로그래머가 해당 컴퓨터 바이러스들을 분석하고 백 신 프로그램을 만들기 까다롭게 만듦으로써, 백신 프로그램의 개발 자체를 지연시키는 방법을 사용하는 것이다. 이러한 것들을 '갑옷형 바이러스' 라고 하며, 갑옷형 바이러스 의 일종으로 다형성 바이러스(polymorhic virus)가 있다. 이것 은 암호화 바이러스의 일종이지만, 암호화를 푸는 부분이 항상 일정한 단순 암호화 바이러스들과 달리 암호화 부분을 푸는 부 분조차도 감염될 때마다 달라지는 것이다. 다형성 바이러스 중에는 한 바이러스가 100만가지 이상의 변형 을 만드는 경우도 있다. 따라서 백신 프로그램에서 단순히 문자 열만을 비교하는 방법만으로는 진단 자체가 불가능해지며, 바이 러스의 암호화 알고리즘(algorithm)을 내장하면 진단할 수 있지 만 백신 프로그램 자체의 속도를 현저하게 저하시키는 점이 문 제점으로 지적되고 있다. 이러한 갑옷형 바이러스들은 최상급의 실력을 가진 전문 프로그 래머가 개인 혹은 단체로 만들어낸 것이라고 생각된다. 갑옷형 바이러스의 대표적인 예인 고래 바이러스 (Whale virus)의 경우 에는, 여러 명의 전문가들이 모여서 겨우 분석을 마칠 수 있었 다고 한다. 현재까지 갑옷형 바이러스에 속하는 컴퓨터 바이러 스의 수는 많지 않지만, 앞으로 많은 문제를 일으킬 소지가 충 분히 있다고 생각된다. 그러나 은폐형 바이러스와 마찬가지로 다형성 바이러스들이라 할지라도 진단이나 치료 자체가 불가능한 것은 절대 아니며, 실 제 대부분의 백신 프로그램에서 진단 및 치료가 가능하다. 따라 서 이 경우에도 역시 갑옷형 바이러스 또는 다형성 바이러스가 대부분의 백신 프로그램으로 진단되지 않는 최첨단 기술을 사용 하고 있다는 말은 옳지 않다. 또한 최첨단 기술들을 사용하는 일부 백신 프로그램을 사용해야만이 바이러스들을 진단할 수 있 다고 선전하는 것도 잘못된 것임을 잊지 말아야 한다. 지금까지 위에서 설명한 구분들은 다분히 인위적인 것이다. 바 뀐 인터럽트주소만을 은폐시키는 바이러스를 원시형 바이러스라 고 분류해야 할런지 은폐형 바이러스로 분류해야 할런지도 사람 에 따라 의견이 다를 수가 있다. 복잡한 암호화 기법을 사용한 바이러스를 암호화 바이러스라고 해야 할지 갑옷형 바이러스라 고 해야 할지도 미묘한 문제점이다. 즉, 컴퓨터 바이러스의 특성에 따라서 확실하게 분류할 수 없는 경우들이 존재한다. 또한 제 1세대~제 4세대의 구분은 컴퓨터 바이러스의 발전 단계 를 나눈 것일 뿐이지, 시기적으로 순서대로 발견된 것을 뜻하는 것은 아니다. 한 가지 예를 들면, 브레인 바이러스는 초기에 발 견된 컴퓨터 바이러스지만, 은폐 기법을 사용하고 있기 때문에 제 3세대 바이러스로 분류할 수 있다. 또한 최근에 발견되는 컴 퓨터 바이러스들이라 할지라도, 제 1세대 바이러스에 속하는 것 이 많다. 따라서 현재의 상황은 제 1세대 바이러스부터 제 4세 대 바이러스들이 공존하는 상태라고 말할 수 있을 것이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 11번 제 목:컴퓨터 바이러스의 종류 올린시각:95/11/17 17:18 읽음:1954 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 종류 ----------------------------------------------------------- '사용자 몰래 다른 프로그램에 자기 자신을 복사하는 프로그램' 인 컴퓨터 바이러스는 지금까지 많은 수가 알려져 있다. 수많은 컴퓨터 바이러스들 중에서 공통적인 특징을 가진 것들을 모아서 분류하는 작업은 학문적으로 필요할 뿐만 아니라 일반 사용자들 에게도 아주 필요한 일이다. 컴퓨터 바이러스들의 종류에 따라 사용자 입장에서의 대처 방법이 달라지며, 컴퓨터 바이러스들의 종류를 정확하게 안다면 사용자 입장에서 보다 정확하게 대처할 수 있다. 그러나 컴퓨터 바이러스의 분류 방법은 통일되어 있지 않아서 많은 불편을 가져다 주고 있다. 다음 글에서는 필자가 고안한 컴퓨터 바이러스의 분류 방법과 그 종류들을 설명하겠다. 1) 컴퓨터 바이러스의 분류 방법 컴퓨터 바이러스를 나누는데 가장 가장 일반적인 분류 방법으로 는 컴퓨터 바이러스가 감염되는 컴퓨터의 종류에 따른 분류이다. 컴퓨터 바이러스는 해당 컴퓨터가 가지고 있는 특정한 기능들을 이용하기 때문에 여러 운영체계에 감염되는 컴퓨터 바이러스란 존재하지 않기 때문이다. 따라서 컴퓨터 바이러스는 그 운영체계에 따라서 애플(Apple)II 바이러스, IBM-PC 바이러스, 매킨토시(Macintosh) 바이러스, 아 미가(Amiga) 바이러스, 아타리(Atari) 바이러스 등으로 나눌 수 있다. +- 애플 Ⅱ 바이러스 +- IBM-PC 바이러스 +- 매킨토시 바이러스 +- 아미가 바이러스 +- 아타리 바이러스 +- 기타 국내에서는 IBM-PC가 개인용 컴퓨터의 대부분을 차지하고 있기 때문에 가장 문제가 되는 것도 IBM-PC 바이러스이다. IBM-PC에 감염되는 바이러스는 감염되는 부위에 따라 부트 바이러스(boot virus), 파일 바이러스(file virus)와 부트/파일 바이러스(boot /file virus)의 세 가지로 나눌 수 있다. 부트 바이러스는 디스 크의 가장 처음 부분인 부트 섹터(boot sector)에 감염되는 것 이며, 파일 바이러스는 일반적인 프로그램들에 감염되는 것이고, 부트/파일 바이러스는 부트 섹터와 프로그램 두 가지 모두 감염 되는 것을 말한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 12번 제 목:컴퓨터 바이러스의 종류 (부트 바이러스) 올린시각:95/11/17 17:18 읽음:2868 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 종류 (부트 바이러스) ------------------------------------------------------------ 컴퓨터를 처음 켰을 때는 디스크의 가장 처음 부분인 부트 섹터 (boot sector)에 위치하는 프로그램이 제일 먼저 실행되는데, 이곳에 자리잡는 컴퓨터 바이러스를 부트 바이러스라고 한다. 국내 최초로 발견된 컴퓨터 바이러스인 브레인 바이러스(Brain virus), 3월 6일만 되면 하드 디스크의 모든 내용을 지워버리는 것으로 악명을 떨치는 미켈란젤로 바이러스(Michelangelo virus) 등이 여기에 속한다. 부트 바이러스도 감염되는 디스크의 종류에 따라서 플로피 디스 크에만 감염되는 것과, 하드 디스크에도 감염이 되는 것으로 나 눌 수 있다. 또한 하드 디스크에 감염되는 것도 하드 디스크의 주 부트 섹터(master boot sector)에 감염되는 것과 도스 부트 섹터(DOS boot sector)에 감염되는 것으로 나눌 수 있다. 플로피 디스크 감염 바이러스의 예로는 브레인 바이러스(Brain virus), LBC.II 바이러스 등이 있다. 그리고 주 부트 섹터 감염 바이러스에는 LBC 바이러스, 돌 바이러스(Stoned virus) 등이 있으며, 도스 부트 섹터에 감염되는 바이러스에는 탁구 바이러 스(Pingpong virus), 디스크 살해 바이러스(Disk_Killer virus) 등이 있다. 부트 +- 플로피 디스크 감염 바이러스 바이러스 | +- 하드 디스크 감염 바이러스 +- 주 부트 섹터 감염 | 바이러스 +- 도스 부트 섹터 감염 바이러스 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 13번 제 목:컴퓨터 바이러스의 종류 (파일 바이러스 I) 올린시각:95/11/17 17:18 읽음:1783 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 종류 (파일 바이러스 I) ----------------------------------------------------------- 파일 바이러스란, 일반적인 프로그램들에 감염되는 컴퓨터 바이 러스를 말한다. 이 때 감염되는 프로그램들은 COM이나 EXE 파일 등 실행 파일(executable file), 오버레이 파일(overlay file), 주변기기 구동 프로그램(device driver) 등이다. 13일의 금요일 바이러스로 더 잘 알려진 예루살렘 바이러스(Jerusalem virus), 90년 위세를 떨친 어둠의 복수자 바이러스(Dark_Avenger virus) 등이 여기에 속한다. 파일 바이러스들은 파일에 감염되기 위해 여러 가지 다양한 방법들을 사용하기 때문에, 임의의 한두 가지 방법으로 분류하기가 쉽지 않다. (가) 감염 파일에 따른 분류 +- 특정 파일 감염 바이러스 +- COM 파일 감염 바이러스 +- COMMAND.COM 감염 바이러스 | +- COMMAND.COM 비감염 바이러스 +- EXE 파일 감염 바이러스 +- COM, EXE 파일 감염 바이러스 +- COM, EXE, SYS 파일 감염 바이러스 (나) 감염 위치에 따른 분류 +- 기생형 바이러스(parasitic virus) +- 겹쳐쓰기형 바이러스(overwriting virus) +- 산란형 바이러스(spawning virus) +- 연결형 바이러스(linking virus) (다) 동작 원리에 따른 분류 +- 비상주형 바이러스(nonresident virus) +- 상주형 바이러스(resident virus) 가장 일반적인 분류 방법은 감염되는 프로그램의 종류에 따른 것이다. 파일 바이러스는 감염되는 프로그램에 따라 특정 파일 감염 바이러스, COM 파일 감염 바이러스, EXE 파일 감염 바이러 스, COM, EXE 파일 감염 바이러스와 COM, EXE, SYS 감염 바이러 스의 5가지로 분류할 수 있다. 이중에서 COM 파일 감염 바이러 스는 COMMAND.COM에 감염되는 것과 감염되지 않는 것이 있다. COM, EXE, SYS 파일에 감염되는 바이러스는 일반적인 실행 프로 그램인 COM 파일과 EXE 파일뿐 아니라, 주변기기 구동 프로그램 (device driver)인 SYS 파일까지도 감염시키는 것이다. 대표적인 특정 파일 감염 바이러스로는 COMMAND.COM만 감염되는 르하이 바이러스(Lehigh virus)가 있고 COM 파일 감염 바이러스 로는 대만 바이러스(Taiwan virus), 비엔나 바이러스(Vienna vi rus)등이 있으며, EXE 파일 감염 바이러스는 맥가이버 바이러스 (McGyver virus), 로즈버드 바이러스(Rosebud virus) 등이 있다. COM, EXE 파일 감염 바이러스에는 예루살렘 바이러스(Jerusalem virus), 어둠의 복수자 바이러스(Dark_Avenger virus) 등이 있 으며 COM, EXE, SYS 파일 감염 바이러스에는 새해인사 바이러스 (Happy_New_Year virus)가 대표적이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 14번 제 목:컴퓨터 바이러스의 종류 (파일 바이러스 II) 올린시각:95/11/17 17:19 읽음:1893 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 종류 (파일 바이러스 II) ---------------------------------------------------------- 파일 바이러스에 대한 두번째 분류 방법으로는 파일 바이러스가 프로그램내의 어디에 위치하느냐에 따르는 것이다. 원래의 프로 그램을 파괴하지 않고 프로그램의 앞이나 뒤에 바이러스 프로그 램이 붙는 것을 기생형 바이러스(parasitic virus) 라고 한다. 기생형 바이러스에 감염된 해당 파일은 원래의 프로그램과 바이 러스 프로그램이 같이 존재하기 때문에 필연적으로 길이가 증가 하게 되지만 바이러스 프로그램이 실행된 다음 원래 프로그램을 실행시키기 때문에 일반적으로 사용자들이 컴퓨터 바이러스들에 감염된 사실 자체를 모르고 있는 경우가 많다. 예루살렘 바이러스(Jerusalem virus), 어둠의 복수자 바이러스( Dark_Avenger virus) 등 대부분의 파일 바이러스들이 여기에 속 한다. 원래의 프로그램이 있는 곳에 바이러스 프로그램이 겹쳐서 위치 하는 것을 겹쳐쓰기형 바이러스(overwriting virus) 라고 한다. 일반적인 겹쳐쓰기형 바이러스들은, 파일의 앞부분에 겹쳐 위치 한다. 따라서 감염된 파일을 실행시키면 원래의 프로그램은 실 행되지 않고 바이러스 프로그램이 실행되며, 원래의 프로그램이 파괴되었기 때문에 백신 프로그램으로도 복구가 되지 않는다. 단, 겹쳐쓰기형 바이러스가 프로그램에서 사용하지 않는 영역을 찾아서 들어갈 경우에는 원래 프로그램의 수행에는 전혀 영향을 미치지 않게 되며, 백신 프로그램으로 복구가 가능하다. 또한, 기존의 프로그램의 길이가 겹쳐쓰기형 바이러스보다 짧을 경우에는 감염된 파일의 길이가 바이러스 프로그램의 길이와 동 일하게 되지만, 원래 프로그램의 길이가 바이러스 프로그램보다 길 경우에는 파일의 길이가 달라지지 않아서 사용자가 눈치채기 어렵다. 복구가 불가능한 겹쳐쓰기형 바이러스의 예로는 문둥이 바이러스(Leprosy virus) 가 있으며, 복구가 가능한 겹쳐쓰기형 바이러스의 예로는 르하이 바이러스(Lehigh virus)가 있다. (가) 기생형 바이러스 +-------------------------------------+ | 원래의 프로그램 | +-------------------------------------+ ↓(감염) +-------------------------------------+-------------------+ | 원래의 프로그램 | 바이러스 프로그램 | +-------------------------------------+-------------------+ (나) 겹쳐쓰기형 바이러스 +-------------------------------------------+ | 원래의 프로그램 | +-------------------------------------------+ ↓(감염) +-------------------+-----------------------+ | 바이러스 프로그램 | 원래 프로그램(뒷부분) | +-------------------+-----------------------+ 산란형 바이러스 (spawning virus)는 EXE 파일에 직접 감염되지 않고 동일한 이름의 COM 파일을 만들어서 여기에 해당 바이러스 프로그램을 넣어두는 것이다. 같은 이름의 COM파일과 EXE파일이 같은 디렉토리 내에 존재할 때 파일이름을 입력하면 COM 파일이 우선적으로 실행되기 때문에 파일 바이러스가 직접 감염된 경우 와 같은 효과를 나타내게 되기 때문이다. 산란형 바이러스의 대표적인 예로는 AIDS II 바이러스가 있다. 연결형 바이러스 (linking virus)도 해당 프로그램에 직접 감염 되는 것이 아니라, 디렉토리 영역에 저장된 프로그램의 시작 위 치를 바이러스 프로그램의 시작 위치로 바꾸어 줌으로써 컴퓨터 바이러스로서의 동작을 수행하는 것이다. 따라서 프로그램을 실 행시키면 원래의 프로그램 대신에 바이러스 프로그램이 먼저 실 행되고, 바이러스 프로그램은 실행이 끝나면 원래의 프로그램을 실행시켜서 사용자가 눈치채지 못하게 만드는 것이다. 연결형 바이러스의 대표적인 예로는 Dir II 바이러스가 있다. @ 연결형 바이러스의 동작원리 (가) 연결형 바이러스에 감염되기 전 디렉토리 영역 +---------------------+ +---------------+ | +--+ | | | | A.COM | +------+---------------→ | 원래 프로그램 | | +--+ | | | | 프로그램 | +---------------+ | 저장 위치 | +---------------------+ (나) 연결형 바이러스에 감염된 후 디렉토리 영역 +---------------------+ +---------------+ | +--+ | | 바이러스 | | A.COM | +------+---------------→ | | | +--+ | | 프로그램 | | 프로그램 | +---------------+ | 저장 위치 | | | | ↓ | | +---------------+ | | | 원래 프로그램 | +---------------------+ +---------------+ 파일 바이러스에 대한 세번째 분류 방법은 동작 원리에 따른 것 이다. 일반적인 프로그램들처럼 한 번 실행된 후 기억장소에서 사라지는 것을 비상주형 바이러스(nonresident virus)라고 하며, 기억장소 상주 프로그램(RAM resident program)들처럼 기억장소 에 계속적으로 존재하는것을 상주형 바이러스 (resident virus) 라고 한다. 비상주형 바이러스의 경우는 감염된 프로그램이 실 행될 때만 바이러스 프로그램이 동작하여 다른 프로그램을 감염 시키지만, 상주형 바이러스의 경우에는 감염된 프로그램이 한번 실행된 다음에는, 그 다음에 실행되는 프로그램들을 계속적으로 감염시킬 수 있다. 비상주형 바이러스의 대표적인 예로는 대만 바이러스(Taiwan virus), 비엔나 바이러스(Vienna virus) 가 있 으며, 상주형 바이러스의 예로는 예루살렘 바이러스 (Jerusalem virus), 어둠의 복수자 바이러스(Dark_Avenger virus)등이 있다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 15번 제 목:컴퓨터 바이러스의 종류 (부트/파일 바이러스) 올린시각:95/11/17 17:19 읽음:2907 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 종류 (부트/파일 바이러스) ----------------------------------------------------------- 부트/파일 바이러스는, 부트 섹터와 파일 모두에 감염되는 바이 러스이며, 부트 부분에 대해서는 부트 바이러스의 분류방법, 파 일 부분에 대해서는 파일 바이러스의 분류방법을 사용하면 된다. 부트/파일 바이러스의 예로는, 침입자 바이러스(Invader virus), 테킬라 바이러스(Tequila virus), 나타스 바이러스(NATAS virus) 등이 있다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 16번 제 목:변형 컴퓨터 바이러스에 대한 판단 기준 올린시각:95/11/17 17:19 읽음:1287 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 변형 컴퓨터 바이러스에 대한 판단 기준 ------------------------------------------------------------ 컴퓨터 바이러스는 독자적으로 만들어진 것들도 있지만, 원래의 컴퓨터 바이러스를 약간만 변형시켜서 만들어진 것도 많다. 이 때 원래의 바이러스를 원형 바이러스라고 하고 변형시킨 바이러 스를 변형 바이러스라고 한다. 원래의 컴퓨터 바이러스를 조금 변형시킨 변형 바이러스를 같은 종류로 볼 것인지 또는 다른 종류로 볼 것인지에 대해서는 연구 자들의 의견이 통일되어 있지 않고 많은 차이를 보이고 있다. 조금 변형시킨 것이라도 같은 종류로 취급한다면 컴퓨터 바이러 스의 종류 수는 적어질 것이며, 다른 종류로 취급한다면 컴퓨터 바이러스의 종류 수는 많아질 것이다. 따라서 어떤 연구자가 한 가지 종류의 컴퓨터 바이러스로 분류하는 것을, 다른 연구자는 여러 종류의 컴퓨터 바이러스로 분류하는 경우도 빈번하게 발생 하고 있다. 변형 바이러스에 대한 판단 기준에는 다음의 5가지가 있다 1. 원형 컴퓨터 바이러스만으로 분류 2. 변형이 심하게 된 것만 다른 종으로 분류 3. 증상이 조금만 다른 경우에도 다른 종으로 분류 4. 백신 프로그램의 입장에서 분류 5. 모든 변형을 다른 종으로 분류 첫번째 기준은, 변형 바이러스들을 다른 종으로 분류하지 않고, 원형 바이러스와 동일한 종으로 다루는 것이다. 이 기준을 사용하면 컴퓨터 바이러스의 종류 수는 아주 적어지게 된다. 그 러나 변형 바이러스들 중에서도, 그 변형의 정도가 심한 것들은 증상이나 치료 방법이 완전히 다르기 때문에, 다른 종류의 것으 로 취급하는 것이 더 나을 경우도 있다. 따라서 이러한 판단 기 준은 컴퓨터 바이러스 연구자들 사이에서는 유용하게 사용될 수 있겠지만 일반 사용자들에게는 바람직하지 않은 기준이다. 두번째 기준은 변형 바이러스들 중에서 변형 정도가 심한 것 들은 다른 종류로 보는 것이다. 변형의 정도에 대한 기준 역시 논란의 여지가 있겠지만 부트 바이러스의 경우에는 해당 플로피 디스크만을 감염시키던 것이 하드 디스크도 감염시킬 수 있도록 크게 변형되었으면 다른 종류로 보며 파일 바이러스의 경우에는 그 길이가 달라졌으면 다른 종류로 보는 것이 보통이다. 이러한 변형 바이러스들은 증상뿐만 아니라 치료 방법도 달라진다. 따 라서, 이 판단 기준은 백신 프로그램 제작자의 입장에서 봤을때 가장 좋은 기준이라고 할 수 있으며, 일반 사용자들에게도 사용 될 수 있는 기준이다. 세번째 기준은 변형 바이러스들 중에서 그 변형의 정도가 심 하지 않아서 나타내는 증상만 조금 다른 경우도 다른 종류로 보 는 것이다. 즉, 부트 바이러스의 경우 감염되는 위치는 동일하 지만 증상이 다른 경우에는 다른 종류로 보며, 파일 바이러스의 경우에는, 그 길이는 변하지 않았지만 증상이 다른 경우에 다른 종류로 보는 것이다. 이러한 판단 기준은 일반 사용자의 입장에 서 봤을 때 가장 좋은 기준이며, 현재 가장 널리 사용되는 기준 이기도 하다. 왜냐하면, 일반 사용자들에게는 컴퓨터 바이러스 그 자체보다는 컴퓨터 바이러스가 갖고 있는 증상이나 부작용이 훨씬 중요하기 때문이다. 그러나 백신 프로그램 자체에서는 변형의 정도가 심 하지 않은 변형 바이러스들에 대해서는 원형 바이러스와 동일한 진단 및 치료 방법을 적용시킬 수 있기 때문에 백신 프로그램의 제작자들은 거의 사용하지 않는 기준이다. 네번째 기준으로 변형 바이러스 중에서 그 변형의 정도가 아 주 미미해서 나타내는 증상도 동일하지만 백신 프로그램이 진단 하는 부분만 변형되어 진단되지 않도록 만들어진 것 또한, 다른 종류로 보는 것이다. 그러나 백신 프로그램마다 진단 방법이 달 라서 어떤 백신 프로그램에서는 진단되지 않지만, 다른 백신 프 로그램에서는 진단되는 경우가 많기 때문에 백신 프로그램 제작 자간에서 조차 분류된 컴퓨터 바이러스가 다를 수 있다. 따라서 이러한 기준은 일부 백신 프로그램 제작자들 사이에서는 유용하 겠지만, 일반인들에게는 전혀 필요가 없을 것이다. 다섯번째 기준으로는 한 바이트만 달라지더라도 다른 컴퓨터 바이러스로 보는 방법이다. 그런데 이런 방법을 사용하게 되면 해당 컴퓨터 바이러스의 숫자가 엄청나게 많아지게 되며 사용자 뿐만 아니라 컴퓨터 바이러스 연구자에게도 혼란을 초래하기 때 문에, 사용해서는 안될 분류 방법이라고 할 수 있다. 필자는 두번째 기준을 사용하여 컴퓨터 바이러스를 분류하는 것이 가장 바람직하다고 생각한다. 일부 컴퓨터 바이러스 연구 자들은, 세 번째나 네 번째를 기준으로 삼아 컴퓨터 바이러스의 종류 수를 많게 발표하기도 하지만, 이것은 진정한 문제 해결에 도움이 되기보다는 오히려 매스컴의 주목을 끌고 자신의 역할을 강조하기 위한 것에 지나지 않는다. 예를 들면, 한 연구자가 두 번째 기준을 사용하여 100종의 신종 컴퓨터 바이러스를 발견했다고 발표했을 때 다른 연구자는 동일 한 컴퓨터 바이러스들을 발견했음에도 불구하고 세 번째 기준을 사용하여 500종의 신종 컴퓨터 바이러스들을 발견했다고 발표할 수 도 있다. 즉, 100종을 발견했다고 발표한 것과 500종을 발견 했다고 발표한 것은 그 판단 기준만 다른 것이지 실제로는 동일 할 수도 있는 것이다. 따라서 일반 사용자들은 사용한 기준들은 생각하지도 않고 숫자만을 단순하게 비교하는 우를 범하지 않아 야 할 것이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 17번 제 목:컴퓨터 바이러스의 명명법 올린시각:95/11/17 17:20 읽음:1417 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 명명법 ----------------------------------------------------------- 컴퓨터 바이러스들의 이름을 정하는 권리(?)는 일반적으로 다른 발견이나 발명의 경우와 마찬가지로, 컴퓨터 바이러스를 최초로 발견한 사람에게 있다. 그러나 컴퓨터 바이러스의 이름을 짓는 방법이 아직도 통일되어 있지 않기 때문에 발견자마다 마음대로 명명하는 경우가 많아서 일반 사용자들에게 도리어 혼란을 주는 경우가 되고 있다. 또한 컴퓨터 바이러스가 비슷한 시기에 여러 장소에서 발견된 경우에는 발견자들이 각각 이름을 지어서 한 컴퓨터 바이러스에 여러 가지의 이름이 통용되는 경우도 있다. 이에 따라 한 종류 의 컴퓨터 바이러스인데 여러 종류의 컴퓨터 바이러스인 것으로 잘못 알기가 쉽다. 예를 들어서 예루살렘 바이러스(Jerusalem virus)는 이스라엘의 헤브류 대학(Hebrew University)에서 발견되었기 때문에 이스라 엘 바이러스(Israeli virus), 헤브류 바이러스(Hebrew virus)라 고도 하며, PLO(팔레스타인 해방 기구)에서 이스라엘에 해를 끼 칠 목적으로 제작한 것이 아닐까 하여 PLO 바이러스라고도 하며, '13일의 금요일' 이 되는 날 실행되는 프로그램들을 지워버린다 고 해서 13일의 금요일 바이러스(Friday 13th virus) 라고 불리 기도 하며 감염 후 증가되는 파일 길이에 따라서 1808 바이러스 또는, 1813 바이러스라고 불리우는 등 다양한 이름을 가지고 있 기도 하다. @ 컴퓨터 바이러스의 명명 원칙 첫째. 컴퓨터 바이러스의 특징적인 증상에서 얻음 둘째. 컴퓨터 바이러스의 내부 문자열에서 얻음 셋째. 컴퓨터 바이러스의 프로그램 길이에서 얻음 넷째. 컴퓨터 바이러스의 발견지에서 얻음 일반적으로 컴퓨터 바이러스가 가지고있는 대표적이고 특징적인 증상을 따서 이름을 붙일 수 있다. 예를 들자면 탁구 바이러스 (Pingpong virus)의 경우에는 화면 상에서 까만 점(●) 하나가 돌아다니며 화면 가장자리나 문자에 부딪히면 마치 탁구 공처럼 반대 방향으로 퉁겨나가는 특징적인 증상을 보여서 이런 이름이 붙여졌다. 11월 30일 바이러스(November_30th virus)의 경우는 11월 30일에 화면의 우측상단에 '1130'이 깜빡이면서 출력 되기 때문에 이러한 이름을 붙였다. 또한, 대부분의 컴퓨터 바이러스들은 내부에 바이러스 제작자가 넣은 특정한 말들을 가지고 있으며, 자신의 이름을 가지고 있는 경우도 있다. 예를 들면 LBC 바이러스의 경우는 내부에 'virse program messge Njh to Lbc' 라는 말을 가지고 있는것을 발견했 으므로 이 말의 일부를 따서 이름을 붙였다. 또한, 내부 문자열도 가지고 있지 않고 특징적인 증상도 없는 컴퓨터 바이러스라 할지라도, 기생형 바이러스의 경우에는 감염 되었을 때 증가하는 프로그램의 길이를 이름으로 정할 수 있다. 예를 들어 1554 바이러스는 감염 후 프로그램의 길이를 1554 바 이트 증가시키기 때문에 붙여진 이름이다. 그러나 내부 문자열도 가지고 있지 않고, 특징적인 증상도 없는 부트 바이러스의 경우는 프로그램의 길이도 증가시키지 않기 때 문에 이름을 짓는데 많은 어려움에 부딪히게 된다. 이러한 경우 사용할 수 있는 방법이 이것을 발견한 국가, 도시, 또는 대학의 이름을 빌리는 것이다. 예를 들면, 스위스 부트 바이러스(Swiss_Boot virus) 는 스위스 에서 발견되었기 때문에 붙여진 이름이다. 그러나 국가나, 도시, 대학 등에서, 또 다른 종류의 컴퓨터 바이러스가 발견되지 말라 는 법이 없기 때문에, 이 방법은 되도록 사용하지 않는 것이 좋 다고 생각된다. 이상의 명명 원칙에 따라서 지은 영어 이름의 경우에는 두 가지 이상의 단어로 구성될 때 단어와 단어 사이에 밑줄(_)을 사용하 는 경우가 많다. 예를 들자면 어둠의 복수자 바이러스는 'Dark Avenger virus'로 표기하기보다는 'Dark_Avenger virus'로 표기 하는 것이 더 좋다. @ 변형 바이러스의 명명 원칙 1. 증상만 조금 변형되었을 때는 B, C 등의 이름을 사용 2. 길이가 변형되었을 때는 길이를 이름으로 사용 3. 변형의 정도가 심할 때는 II, III 등의 이름을 사용 원형 바이러스에서 단지 몇 바이트 정도만 변형되어서 나타나는 증상이 조금 달라진 정도라면, 원래의 이름 뒤에 발견된 순서에 따라 B, C 등을 붙여서 사용한다. 11월 30일에 화면 우측 상단 에 '1130'을 출력시키는 11월 30일 바이러스를 약간만 변형시켜, 5월 18일에 화면의 우측 상단에 '518'을 출력되게 만들어진것을 11월 30일.B 바이러스(November_30th.B virus)라고 이름을 붙인 것이 하나의 예이다. 원형 바이러스를 더욱 변형시켜서, 바이러스 프로그램의 길이를 달라지게 만든 것은, 원래의 이름뒤에 달라진 길이를 붙여서 사 용한다. 원래 길이가 2000바이트인 11월 30일 바이러스를 변형 하여 2026 바이트로 만들어진것을 11월 30일.2026 바이러스(Nov ember_30th.2026 virus)라고 명명하였다. 플로피 디스크 감염 바이러스를 변형시켜서 하드 디스크 감염 바이러스로 만든 경우이거나 COM파일 감염 바이러스를 변형시켜 COM, EXE 파일 감염 바이러스로 만든 경우처럼 원형 바이러스를 아주 많이 변형시킨 경우는 원래의 이름뒤에 II, III 등을 붙여 사용한다. 하드 디스크도 감염시키던 LBC를 변형시켜서 플로피 디스크만을 감염시키게 하고 특징적인 증상을 추가시킨 변종 바 이러스를 LBC.II 바이러스라고 이름을 붙인 것이 좋은 예이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 18번 제 목:컴퓨터 바이러스의 감염경로 올린시각:95/11/17 17:20 읽음:1881 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 감염경로 ---------------------------------------------------------- 컴퓨터 바이러스는 컴퓨터 자체에서 자연적으로 생기는 것이 아 니라 누군가에 의해서 고의적으로 만들어지고 여러 가지 경로를 통해서 다른 사용자들에게 퍼져 나간다. 따라서 사용자의 입장 에서는 이러한 경로들을 잘 파악하고 대책을 세워나간다면 해당 컴퓨터 바이러스의 피해를 최소화할 수 있다. 또한, 컴퓨터가 컴퓨터 바이러스에 감염되면 컴퓨터 바이러스의 종류에 따라 여러 가지 증상이 발생할 수 있다. 컴퓨터 바이러 스 때문에 나타나는 증상은 일일이 열거할 수 없을 만큼 다양하 지만, 조금 자세히 살펴보면 몇 가지의 공통적인 특징을 발견할 수 있다. 따라서, 컴퓨터 바이러스들에 의해서 나타날 수 있는 대표적인 증상들을 잘 파악하고 있다면 신종 컴퓨터 바이러스도 조기에 발견할 수 있을 것이다. 1) 컴퓨터 바이러스의 감염 경로 1. 불법 복사 2. 컴퓨터 통신 3. 컴퓨터의 공동 사용 4. LAN(Local Area Network) 5. 상업용 소프트웨어 첫째, 가장 많은 경우가 소프트웨어, 특히 게임 소프트웨어의 불법 복사에 의한 것이다. 이런 소프트웨어는 불법 복사되면서 여러 사람의 컴퓨터를 거치게 된다. 따라서 도중에 어떤 사람이 고의적으로 해당 프로그램을 컴퓨터 바이러스에 감염시켜, 다음 사람에게 복사해 주거나 자신의 컴퓨터가 감염되었다는 사실 자 체를 알지 못하고 다른 사람들에게 프로그램을 복사해 주면, 그 다음부터 이 프로그램을 복사하는 모든 경우에 컴퓨터 바이러스 피해를 입게 되는 것이다. 게임 소프트웨어에서 컴퓨터 바이러 스가 가장 많이 발견되고, 빠르게 확산되는 이유는 게임 소프트 웨어 자체적으로 문제를 가진것이 아니라, 불법 복사가 가장 많 은 소프트웨어이기 때문이다. 둘째, 컴퓨터 통신을 통해서 다운 받은 소프트웨어를 통해 감 염되는 경우가 있다. 특히 최근에는 컴퓨터 통신을 이용하는 인 구가 빠른 속도로 증가하고 있기 때문에, 컴퓨터 통신망을 관리 하는 사람들의 주의가 더욱 요망된다. 컴퓨터 통신망에 감염된 프로그램이 등록되면, 컴퓨터 바이러스가 전국적으로 단 시간내 퍼질 수 있기 때문이다. 컴퓨터 통신을 통한 감염을 최소화하기 위한 한 가지 방법으로는, 최근에 등록된 소프트웨어는 바로 받 지 말고 1주일 정도 기다리는 것이다. 1주일 정도 시간이 지난 다음 해당 소프트웨어에서 아무 문제점이 발견되지 않는것이 확 인된 다음 받아서 사용한다면 피해를 입을 확률이 감소된다. 셋째, 직접적으로는 불법 복사를 하지 않더라도, 한대의 컴퓨 터를 여러 사람이 사용하는 학교, 학원이나 회사등에서 다른 사 람이 사용한 컴퓨터를, 전원을 끄지 않은 상태에서 그대로 사용 한 경우에도 감염되는 경우가 많다. 앞에서 컴퓨터를 사용한 사 람이 고의 또는, 실수로 감염된 프로그램을 사용한 경우는 기억 장소에서 컴퓨터 바이러스가 존재하게 된다. 다음 사람이 이러 한 컴퓨터를 그대로 사용한다면 즉시 컴퓨터 바이러스에 감염되 는 것은 당연한 결과이다. 따라서 컴퓨터를 공동으로 사용하는 경우에는 컴퓨터를 일단 끈 다음에 자신이 가지고 온 도스 디스 켓으로 다시 부팅을 시켜서 사용하는 것이 좋다. 넷째, LAN(Local Area Network)을 통하는 경우이다. LAN으로 연결된 컴퓨터들은 많은 프로그램을 공유함은 물론 많은 자료를 고속으로 교환할 수 있기 때문에 특정한 곳에 침투한 컴퓨터 바 이러스는 순식간에 많은 컴퓨터들을 감염시킬 수 있다. 단, LAN 의 특성상 부트 바이러스는 LAN을 통해서 전염되지 않으며 파일 바이러스만이 문제를 일으킨다. 또한 LAN은 아주 복잡한 시스템이기 때문에, 컴퓨터 바이러스가 침입할 경우는, 단순한 시스템에서는 볼 수 없는 엉뚱한 효과가 나타날 수 있어서 관리자가 그 원인을 찾아내지 못할 수도 있으 며, 심한 경우에는 시스템을 파괴할 수도 있다. 다섯째, 드문 경우지만 정식으로 구입한 상업용 소프트웨어를 통해서도 감염될 수 있다. 또한, 상업용 소프트웨어가 아니라도 컴퓨터 잡지등에서 부록등으로 끼워주는 디스켓등에서도 컴퓨터 바이러스가 발견된 경우가 있다. 최근 CD-ROM을 부록으로 주는 경우가 늘어나고 있는 것을 볼 때, 무조건적으로 안심하고 있을 수 없는 부분이다. 따라서, 잡지에서 주는 부록 소프트웨어나 상업용 소프트웨어라 할지라도 자신의 컴퓨터에서 처음으로 실행하는 소프트웨어들의 경우에는, 최신 버전의 백신 프로그램들로 진단해 보는 것이 바 람직하다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 19번 제 목:컴퓨터 바이러스의 감염 증상 올린시각:95/11/17 17:20 읽음:2641 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 컴퓨터 바이러스의 감염증상 ----------------------------------------------------------- 컴퓨터 바이러스들에 감염되었을때 나타나는 대표적인 증상들을 설명하기 전에 한 가지 알아두어야 할 점은 부트섹터나 실행 파 일이 감염되었다고 해서, 항상 다른 곳에 컴퓨터 바이러스를 전 염시키지는 않는다는 것이다. 부트 바이러스의 경우에는 감염된 디스크로 부팅을 시켜야만 감염되고, 파일 바이러스의 경우라면 감염된 파일을 실행시켜야 컴퓨터 바이러스가 다른 곳으로 전염 될 수 있다. 따라서, 감염되지 않은 디스크로 부팅시킨 다음에 는 부트 바이러스에 감염된 디스크를 사용해도 아무런 문제들을 일으키지 않는다. 또한, 파일 바이러스에 감염된 프로그램들을 사용하지 않는 한 해당 프로그램이 디스크에 존재하고 있더라도 다른 프로그램에는 아무런 영향도 미치지 못한다. 컴퓨터 바이러스가 정상적인 과정을 가로채면 여러 가지 증상 들과, 바이러스 프로그램 자체가 가지고 있는 여러 가지 부작용 들이 발생한다. 컴퓨터 바이러스 때문에 나타나는 증상들은 일 일이 열거할 수 없을 만큼 다양하지만, 공통적 증상들을 모아서 분류하면 다음의 4 가지로 나눌 수 있다. 1. 컴퓨터의 속도 저하 : 부팅 시간 지연, 프로그램 실행 시간 지연 등 2. 컴퓨터 바이러스의 감염 흔적 : 기억장소의 크기 감소, 감염된 파일 길이의 증가, 파일 작성 날자의 변경 등 3. 파괴 증상 : 프로그램 실행 중지, 파일의 삭제, 하드 디스크의 인식 불능 4. 해당 컴퓨터 바이러스의 특징적인 증상 : 메시지 출력, 음악 연주 등 첫째, 컴퓨터 바이러스는 정상적인 과정을 가로채서 자기자신이 먼저 실행된 다음 원래의 프로그램을 실행시키기 때문에 당연히 컴퓨터의 실행속도가 저하된다. 즉, 부트 바이러스에 감염되었 을 경우에는 부팅 시간이 길어지며, 디스크를 읽거나 쓰는 속도 가 떨어지게 된다. 파일 바이러스에 감염된 경우에는 프로그램 들을 처음 시작할 때 읽어들이는 속도가 떨어지게 된다. 따라서 평소보다 부팅시간이나 프로그램 실행 시간이 조금 길게 느껴진 다면 컴퓨터 바이러스를 의심해 보는 것이 좋다. 둘째, 컴퓨터 바이러스는 감염되는 과정에서 여러가지 자신의 흔적들을 남긴다. 컴퓨터 바이러스는 기억장소에서 실행되어야 하므로 사용 가능한 기억장소의 크기가 줄어든다. 또한 컴퓨터 바이러스들은 모두 디스크에 저장되어 있어야 하므로 디스크 영 역에서의 사용 가능한 영역이 줄어드는 경우도 있다. 특히 파일 바이러스의 경우라면, 파일 자체의 크기가 변한다거나, 해당 파 일의 작성일이 바뀔 수 있다. 셋째, 프로그램이나, 디스크의 특정 영역에 대한 파괴 증상을 보일 수 있다. EXE 파일의 경우에는 컴퓨터 바이러스에 감염되 면서 내부 구조가 파괴되는 경우가 있는데, 이러한 경우에는 여 러 프로그램들이 갑자기 실행되지 않거나 이상한 동작을 보이는 경우도 있다. 또한, 컴퓨터 바이러스가 의도적으프로그램을 지워버리거나, 하드 디스크의 논리적 구조를 파괴하여 인식되지 않게 만드는 경우도 있다. 예를 들어서 LBC 바이러스의 경우는 하드 디스크의 주 부트 섹터 내용을 파괴하기 때문에 하드 디스 크가 부팅이 되지 않고 인식도 되지 않는다. 넷째, 컴퓨터 바이러스 제작자가 컴퓨터 바이러스에 개인적인 의도로 포함시킨 특징적인 증상 또는 부작용이 나타날 수 있다. 컴퓨터 바이러스에 포함되는 부작용은, 해당 컴퓨터 바이러스의 종류에 따라서, 화면에 엉뚱한 말을 출력하는 등의 단순한 종류 에서부터 하드 디스크 전체의 자료를 지워버리는 등의 직접적인 파괴 행위에 이르기까지 다양한 종류가 있다. 즉, 컴퓨터 바이러스도 일종의 프로그램이기 때문에 프로그램 에서 가능한 일은 무엇이든지 일어날 수 있는 것이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 20번 제 목:백신 프로그램의 올바른 사용법 올린시각:95/11/17 17:21 읽음:2006 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 백신 프로그램의 올바른 사용법 ----------------------------------------------------------- 앞에서 설명한 바와 같이 백신 프로그램(anti-virus program)은 컴퓨터 바이러스에 대해서 만능이 아니라 종류에 따라 한계점을 가지고 있는 프로그램이다. 하지만 이러한 한계점들은 일반 사 용자들의 노력과 주의로 어느 정도 극복될 수 있다. 백신 프로 그램이라는 것은 사용자들이 컴퓨터 바이러스에 대처할 수 있도 록 도와주는 한 가지 도구에 불과하다는 사실을, 우선 인식하고 사용해야 한다. 백신 프로그램을 사용하기 전에 알아두어야 할 점은 다음과 같다 백신 프로그램의 사용전 주의점 1. 컴퓨터 바이러스에 대한 예방법을 제대로 실행해야 한다. 2. 최신 버전의 백신 프로그램을 사용해야 한다. 3. 두세 가지 정도의 백신 프로그램을 함께 사용해야 한다. 4. 백신 프로그램에서 진단하지 못하는 경우도 있다. 5. 백신 프로그램에서 잘못 진단하는 경우도 있다. 6. 백신 프로그램으로 치료 후 완전히 복구되지 않을 수도 있다. 가장 중요한 점으로는 첫번째는 백신 프로그램만을 믿은 나머지 다른 기본적인 예방법을 소홀히 하면 안된다는 점이다. 컴퓨터 바이러스에 대한 예방법은 이 란의 21, 22번의 내용을 참고하기 바란다. 두번째는 특정 컴퓨터 바이러스 백신 프로그램들은 항상 최신 버전을 구해서 사용해야 한다는 점이다. 그런 까닭은 워드 프로 세서(word processor) 프로그램의 경우에는 구 버전을 사용하더 라도 신 버전에 비해서 기능상 몇가지 불편한 면이 있지만 기본 적인 기능인 문서 편집에는 별 지장이 없다. 그러나 구 버전의 특정 컴퓨터 바이러스 백신 프로그램들은 새로운 컴퓨터 바이러 스를 전혀 진단하지 못하기 때문에, 신종 컴퓨터 바이러스들에 대해서는 아무런 쓸모가 없다. 즉, 백신 프로그램들은 각 버전 마다 전혀 다른 프로그램이라고 해도 결코 과언이 아니다. 받은 문의중에는, 미켈란젤로 바이러스 (Michelangelo virus)에 대비해서 매일 백신 프로그램으로 검사를 했는데도 해당 바이러 스의 활동일인 3월 6일 하드디스크의 자료가 파괴된 경우가 있 었다. 처음에는 그 원인을 몰랐지만, 나중에야 그 사용자는 3년 전에 컴퓨터를 구입할 때 받았던 아주 오래전에 만들어진 백신 프로그램만을 사용해왔다는 사실을 알게 되었다. 정기적으로 백신 프로그램을 사용했음에도 불구하고 미켈란젤로 바이러스의 피해를 입은 것이다. 따라서 백신 프로그램을 사용 해서 정기적으로 컴퓨터 바이러스를 검사하는 것도 물론 중요하 지만 가장 최신 버전의 백신 프로그램을 항상 갖추어 놓는 것도 매우 중요한 사실이다. 세번째는 한 가지의 백신 프로그램만 사용하는 것보다는 두세 가지 정도의 백신 프로그램들을 함께 사용하는 것이 바람직하다. 본 포럼에서도 한두 가지의 외국산 백신 프로그램들을 추천하였 지만, 각각의 백신 프로그램들은 나름대로 장단점들이 있기때문 에 단점을 보완해 줄 수 있는 백신 프로그램들을 같이 사용하면 보다 효과적이다. 이러한 관점에서 특정 컴퓨터 바이러스 백신 프로그램과 불특정 컴퓨터 바이러스 백신 프로그램들을 같이 사용하는 것이 좋으며, 특정 컴퓨터 바이러스 백신 프로그램도 한국산 프로그램 (V3)과 외국산 프로그램(SCAN, TBAV, F-PROT 등)을 같이 사용하는 것이 바람직하다. 한국산 프로그램들은 국내에서 발견된 컴퓨터 바이 러스들에 대해서는 탁월한 효과를 보이는 반면, 아직 국내에 들 어오지 않은 외국산 바이러스들에 대해서는 잘 진단하지 못한다. 한편, 외국산 프로그램들은 외국산 바이러스들은 잘 진단해내지 만, 한국산 바이러스들의 대부분 진단해내지 못하는 형편이다. 그러나, 바이러스를 예방하는 것도 좋지만 너무 많은 백신 프로 그램을 사용하는 것은 오히려 시간을 낭비하고 혼란을 초래하는 결과를 가져오기도 한다. 다양한 백신 프로그램들을 모두 사용 하여 하드 디스크를 검사하려면 많은 시간이 소모되며 10분동안 워드 프로세서 프로그램을 사용하기 위해 30분동안 컴퓨터 바이 러스를 검사하는 다소 비 정상적인 경우도 있을 수 있다. 또한, 한가지 백신 프로그램에서 정상적인 프로그램을 컴퓨터 바이러스로 잘못 진단한 경우는 이를 규명하기 위해 더 많은 시 간을 소모해야만 한다. 따라서, 두세 가지 정도의 성능을 인정 받은 백신 프로그램들을 선별하여 사용하는 것이 가장 바람직한 방법이 될것이다. 네번째는 컴퓨터 바이러스가 현재 존재함에도 불구하고, 백신 프로그램에서 이를 진단하지 못하는 경우도 있다. 특정 컴퓨터 바이러스 백신 프로그램의 경우에는 이미 알려진 컴퓨터 바이러 스들은 잘 진단하지만 신종 컴퓨터 바이러스들은 제대로 진단해 내지 못한다. 따라서 새로운 프로그램에 대해서는 특정 컴퓨터 바이러스 백신 프로그램들과 함께 불특정 컴퓨터 바이러스 백신 프로그램을 병행해서 사용하는 것이 훨씬 안전하다. 다섯번째는 컴퓨터 바이러스가 없음에도 불구하고, 백신 프로 그램에서 컴퓨터 바이러스가 있다고 잘못 진단하는 경우도 있다. 특정 컴퓨터 바이러스 백신 프로그램의 경우에는 진단을 위해서 컴퓨터 바이러스의 일부분을 사용하게 되는데, 정상적인 프로그 램에서 우연히 동일한 부분을 가지고 있으면 컴퓨터 바이러스라 고 잘못 진단하게 된다. 백신 프로그램에서 잘못 진단한 것으로 의심할 수 있는 경우는 다음의 2가지 경우이다. 첫번째는 디스크 전체에서 한두 가지 파일에서만 컴퓨터 바이 러스가 발견되는 경우이다. 컴퓨터 바이러스들은 사용자 몰래 많은 파일들을 감염시킨 후에 발견되는 경우가 많기 때문에, 한 두 개의 파일들에서만 발견된다면 백신 프로그램이 잘못 진단했 을 가능성이 상대적으로 높다. 두 번째는 다른 백신 프로그램을 사용했을 때 진단되지 않는 경우이다. 일반적으로 한가지 백신 프로그램에서만 진단되고 다른 백신 프로그램들에서는 진단되지 않는 경우에는 컴퓨터 바이러스가 아니라 해당 백신 프로그램이 잘못 진단한 경우가 대부분이다. 불특정 컴퓨터 바이러스 백신 프로그램은 특정 컴퓨터 바이러스 백신 프로그램에 비해서 잘못 진단하는 경우가 상대적으로 많이 발견되고 있다. 즉, 예방 프로그램의 경우에는 정상적인 프로그 램이 기억장소에 상주하거나 부트 섹터, 파일 등을 변형시킬 경 우에도 컴퓨터 바이러스의 행동으로 잘못 진단할 수 있으며, 진 단 프로그램의 경우에는 내부에 정보를 보관하기 위해 스스로를 변형시키는 프로그램이나 업그레이드 프로그램을 바이러스에 감 염된 것으로 오인할 수 있다. 따라서 불특정 컴퓨터 바이러스 백신 프로그램을 사용했을 경우 바이러스로 의심되는 경우가 발생하더라도, 반드시 정상적인 행 동의 결과인지를 구별해야만 하며 이러한 점 때문에 사용자들에 게는 다소의 번거러움이 따르게 된다. 여섯번째는 백신 프로그램으로 치료한 다음이라 할지라도, 완 전하게 복구가 되지 않는 경우도 있을 수 있다는 점이다. 복사 방지 장치가 되어 있는 플로피 디스크나 특수한 종류의 하드 디 스크가 부트 바이러스에 감염되어 있을 경우에는 함부로 치료하 면 안된다. 복사 방지가 되어있는 플로피 디스크의 경우에는 해 당 컴퓨터 바이러스를 치료하면 프로그램이 작동하지 않을 수도 있다. 또한 일부 특수한 종류의 하드 디스크의 경우에는 컴퓨터 바이러스를 치료하면 하드 디스크가 작동하지 않을 가능성이 있 다. 따라서 이러한 경우에는 백신 프로그램으로 치료하기 전에 구입처에 문의해봐야 한다. 또한, 파일 바이러스에 감염된 프로 그램은 먼저 다른 곳에 복사를 해두고, 백신 프로그램으로 치료 하는 것이 좋다. 이러한 까닭은 다음의 두 가지이다. 첫째, 일부의 EXE 파일은 치료하더라도 원래대로 복구가 되지 않는 경우가 있기 때문이다. 컴퓨터 바이러스가 EXE 파일에 감 염될 때는 EXE 파일의 선두 영역(header)에 있는 정보를 이용하 여 프로그램이 끝난 바로 다음에 컴퓨터 바이러스를 위치시킨다. 그러나 일부 EXE파일, 특히 내부 오버레이(internal overlay)를 가지고 있는 파일들은 선두영역의 내용이 정확하지 않은 경우가 있으며 이런 파일에 컴퓨터 바이러스가 감염되면 원래의 파일이 파괴되는 결과가 초래되기도 한다. 따라서, 이러한 파일은 백신 프로그램으로 치료해도 원래대로 복구되지 않고 실행도 되지 않 는다. 둘째, 변형 바이러스들의 경우에는, 기존의 치료 방법을 사용 하면 오히려 파일이 손상을 입는 경우가 발생할 수 있기 때문이 다. 원래 파일의 내용을 다른 곳에다 저장하는 변형 바이러스는 기존의 백신 프로그램으로 진단은 되지만, 다른 치료 방법을 사 용해야 하는데도 불구하고 동일한 치료 방법을 사용한다면 오히 려 파일이 손상되고 원래대로 복구하기도 어렵게 된다. 따라서 컴퓨터 바이러스가 발견된 경우에는 한꺼번에 모든 디스크와 파 일들을 치료하지 말고 한두 개의 디스크나 몇 개의 실행 파일을 시험적으로 치료해보고 정상적으로 동작하는 것을 확인한 다음, 전체를 치료하는 것이 바람직하다. 지금까지 설명한 바와 같이 백신 프로그램의 한계점을 올바로 인식하고, 백신 프로그램을 사용한다면 컴퓨터 바이러스에 의한 피해를 크게 줄일 수 있을 것이다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 21번 제 목:백신 프로그램에 대한 개념 올린시각:95/11/17 17:21 읽음:1437 관련자료 없음 ----------------------------------------------------------------------------- 제 목 : 백신 프로그램에 대한 개념 ------------------------------------------------------------ 컴퓨터 바이러스란 컴퓨터를 다루는 사용자나 컴퓨터 자체에 감 염되는 생물학적인 의미의 바이러스가 아니라, 컴퓨터 자체에서 실행되는 프로그램(program)의 일종이다. 컴퓨터를 사용하는 사람들이라면 누구나 한두 가지 이상의 백신 프로그램을 사용하고 있을 것이다. 그러나 백신 프로그램들에 대한 올바른 개념을 가지고 있는 사람들의 수는 많지 않은 실정 이다. 많은 사용자들이 백신 프로그램만을 믿은채 다른 기본적 인 주의 사항들을 소홀히 한 나머지, 컴퓨터 바이러스의 피해를 자초하는 경우를 흔히 볼 수 있다. 그리고, 이러한 사용자들은 피해를 입은 이유를 백신 프로그램 탓으로 돌리는 경우가 많다. 그러나, 다시 강조하지만 백신 프로그램이란 컴퓨터 바이러스에 대해 절대 만능이 아니라 한계점을 가지고 있으며, 이러한 한계 점들은 사용자들의 노력과 주의에 의해서만 극복될 수 있다. 따라서, 백신 프로그램의 한계점을 알지 못하고 계속적으로 불법 복사를 일삼거나, 오래된 구 버전의 백신 프로그램을 계속적으로 사용하는 경우 신종 컴퓨터 바이러스에게 피해를 입는 것은 당연 한 일이다.