QABoard - 바이러스 종류

즐겨찾기

검색 질문하기 | 도와주세요

조회

21700

날짜

2007-02-10 16:21:57

바이러스 종류

(운영자) IP: 222.120.95.27 추천: 423

1. 컴퓨터 바이러스(Computer Virus)

컴퓨터 바이러스는 대부분 바이러스라는 약어로 많이 사용되며, 정상적인 파일이나 부트영역을 침입하여 그 곳에 자신의 코드를 삽입하거나 감염시키는 프로그램을 말합니다.

감염방법이나 기법, 동작원리등에 따라 부트 바이러스, 메모리 상주형 바이러스, 파일 바이러스, 덮어쓰기, 은폐형 등등 여러가지로 세분화 되어 나뉠 수 있는데, 여기에서는 크게 정의만 내리도록 하겠습니다.

컴퓨터 바이러스는 컴퓨터 사용자 몰래 다른 파일(프로그램)에 자신을 복사하는 프로그램입니다.

2. 트로이 목마(Trojan Horse / Trojan Downloader)

트로이목마 라는 것은 컴퓨터 바이러스와 달리 다른 파일을 감염시키는 기능이 없는 프로그램으로서 사용자의 컴퓨터등에 피해를 주는 것으로 생각하시면 좋습니다.

예를 들어 어떤 특정 파일을 실행했을 경우 시스템이 포맷된다거나 하는 부작용이 있다면 그것은 사용자가 원하지 않는 증상을 가진 악의적인 프로그램으로 트로이목마로 분류되어 백신에 업데이트 됩니다.

트로이목마라는 컴퓨터 용어는 그리스와 트로이 사이의 전쟁을 다룬 그리스 신화에서 유래된 것입니다.

그리스는 트로이의 왕자 파리스에게 빼앗긴 스파르타의 왕비 헬렌을 되찾기 위해 트로이와 10년 동안 전쟁을 벌이지만, 트로이 성 함락에는 번번이 실패했습니다.

이에 그리스는 맹장 오디세우스의 계책을 받아들여 속이 빈 거대한 목각 말을 만든 다음, 그 안에 병사들을 숨겨둔 채 퇴각하게 됩니다.

트로이 사람들은 목마를 그리스의 선물로 여겨 성 안에 들여놓았고, 전쟁에서 이겼다는 기쁨에 겨워 모두 술에 만취해 잠이 듭니다.

그날 밤, 목마 안에 숨어 있던 그리스 병사들은 트로이 병사들이 잠든 틈을 타서 성문을 열었고, 돌아온 그리스 병사들에 의해 트로이는 함락당하게 됩니다.

남 몰래 침입하는 행위를 비유적으로 표현하는 용어인 트로이목마(Trojan Horse)는 컴퓨터에서 유용한 프로그램으로 가장해 시스템 자원에 접근하거나 파일을 파괴하는 증상을 가지고 있거나, 정보를 빼돌리는 악성 프로그램을 통칭합니다.

최근에는 인터넷을 이용하여 특정 웹사이트에서 트로이목마를 다운로드 하는 Trojan Downloader 라는 트로이목마도 많이 생겨나고 있는데 이런류의 프로그램은 어떤 프로그램이 추가적으로 유입될 지 모르는 일이기 때문에 더욱 더 위험할 수 있습니다.

▣ 컴퓨터 바이러스와 트로이 목마 프로그램의 차이점

컴퓨터 바이러스 - 정상적인 부트영역/파일등을 감염시키면서 확산한다.

트로이목마 - 다른 파일을 감염시키지 못하고, 스스로 피해를 유발한다.

3. 웜(Worm/I-Worm/P2P Worm/mIRC Worm)

컴퓨터 바이러스와 가장 많이 혼동하시는 것이 바로 웜 입니다.

웜 이란 영어로 벌레라는 의미를 가지고 있습니다.

컴퓨터 용어에서 웜 이라는 것은 보통 증식(늘어난다)을 의미합니다.

웜이란 다른 파일을 감염시키는 컴퓨터 바이러스와는 크게 구분을 짓고 있습니다.

컴퓨터 바이러스는 부트영역에 침입하거나 메모리에 상주하거나 또는 정상적인 파일에 침입하여 감염활동을 합니다.

하지만 웜 이라는 놈은 자기 스스로의 증식을 목적으로 하는데, 보통은 파일스스로 그런 기능을 가지고 있거나 윈도우의 운영체제인 경우 시스템등에 자기 자신을 감염시킵니다.

여기서 말하는 시스템 감염이란 레지스트리 RUN 등에 자신을 등록하여, 윈도우가 시작될 때 스스로 동작하도록 만드는 방법이 많이 이용됩니다.

절대로 다른 파일을 감염시키는 것이 아니라는 점을 분명히 기억해 주세요.

파일이 아니라 시스템을 감염(자동 실행가능 하도록 파일 등록)시키거나 감염된 파일(웜 복사본)을 생성하고 확산하는 것입니다.

윈도우가 아닌 도스 시절때에 웜이란 용어는 특정 파일을 실행하면 시스템에 임의의 어떤 파일이 계속 만들어지는등의 파일 증식을 통상적으로 웜으로 말하거나 실행하면 도스화면에 메시지등이 나오는 단순 증상을 가진 것들이 많았습니다.

당시 국내에서는 웜이라는 영문 용어보다는 벌레 프로그램이라는 한글 용어가 더 많이 쓰였으며, 개인 컴퓨터 보다는 그 공격목표가 기업등의 대형 컴퓨터에 침입하여 증식하는 것이 목표인 경우가 많았고, 그 수도 컴퓨터 바이러스에 비해 매우 적은 편이라 많이 알려지지 않았습니다.

단순 증식을 그 분류기준으로 삼았습니다.

예를 들면 test.exe 라는 파일을 실행했더니 바이러스 처럼 다른 파일을 감염시켜서 변형하지는 않는데, C 드라이브에 1.exe 에서 100.exe 라는 파일이 계속적으로 생성되는 증상이 있다면 그것은 웜이라고 분류가 되는 것입니다.

하지만 도스시절에서는 웜이 그렇게 많이 알려지지는 못했습니다.

윈도우 시대로 넘어오면서 웜은 1999년 이메일에 자신을 스스로 첨부하도록 하는 새로운 방법이 나왔고 다른 사람의 이메일 주소를 수집하고 스스로 전달되는 형태의 인터넷 웜(I-Worm)이 출현하면서 일반인들에게 웜이라는 용어가 알려지기 시작했습니다.

현재의 웜들은 대표적으로 이메일에 웜을 첨부파일로 이용하여 확산하고, 또는 각종 운영체제나 프로그램의 보안 취약점을 이용하여 스스로 침투하거나, mIRC 채팅프로그램, P2P 파일공유 프로그램, 이메일 관련 스크립트 기능, 네트워크 공유기능등의 허점을 이용하여 스스로 확산하고 증식하여 시스템에 부담을 주거나 웜이 첨부된 이메일을 다량으로 발송하여 전 세계적으로 빠르게 확산되어 피해가 커지는 부작용이 유발되고 있습니다.

물론 웜이라는 기능을 가지고 있으면서도 다른 파일을 감염시키는 컴퓨터 바이러스의 기능을 복합적으로 가지고 있는 것도 보고된 바 있습니다.

이런 웜과 바이러스 기능을 복합적으로 가진 악성프로그램은 보통 웜 보다는 컴퓨터 바이러스에 더 큰 가중치를 주는 편입니다.

정상적인 파일을 감염시키는 점이 있다는 것만으로 바이러스라고 정의를 내릴 수 있으며, 그 외 추가적인 확산기법이 웜에 해당되더라도 그건 부가적인 확산 기능으로 봐야 할 것입니다.

예)멜리사 = 매크로 바이러스 + 웜 기능 -> 워드 매크로 바이러스

그러므로 일반적으로 사용되고 있는 [웜바이러스]라는 용어는 적절치 못하다고 말씀드리고 싶습니다.

뉴스나 신문등의 매스컴에서는 보통 웜 이라는 용어 보다는 웜바이러스라는 용어를 쓰고 있는데, 그 이유는 일반인들이 아직 웜 이라고 말하면 잘 모르고 바이러스라는 말이 들어가면 쉽게 이해하고 있다는 것을 내세우며 그 용어를 사용하고 있지만, 이는 정확한 정보를 전달해야 하는 매스컴은 그 타당성면이나 주장에서 적절하지 못하다고 봅니다.

매스컴은 좀더 정확하고 확실한 내용을 알려줘야 하는 입장인데 오히려 잘못된 용어를 사용하고 있는 것이지요.

실례로 최근에 많이 확산되어 문제가 됐던 Sobig.F 변종은 웜으로 다른 정상적인 파일을 감염시키지 않고, 감염시스템에 추가적으로 웜 파일이 생성(증식)되고, 이메일을 이용하여 스스로 확산됩니다.

분명히 컴퓨터 바이러스가 아니고 웜에 해당되어 백신업체도 웜으로 분류되어 명시되어 있습니다.

하지만 대부분의 보도자료를 보면 일부를 제외하고 모두 웜바이러스 또는 바이러스라는 잘못된 용어를 사용하고 있습니다.

참고로 외국의 경우에는 Worm(증식확산) 과 @mm(다량의 이메일발송) 이라는 것을 구분 짓기도 하는데, 무조건 이메일에 첨부된다고 해서 웜이라고 구분하지는 않습니다.

전자우편의 [~에서]를 뜻하는 @[at/골뱅이]과 mass mailer[다량의 이메일]의 약자를 써서 @mm 이라는 것이 있습니다.

이것은 계속해서 악성프로그램이 첨부된 이메일만을 보내는 종류를 의미합니다. 좀더 세분화 했다고 보시면 되겠네요.

국내의 경우는 Mass Mailer 와 Worm 이 일반적으로 통용되고 있습니다.

또한 일반 사용자가 이런 세부적인 내용까지 알아야 하냐고 부정하시는 분들을 위하여 한가지 더 말씀드립니다.

만약 사용자 컴퓨터에 어떤 수상한 파일이 발견되거나 계속해서 생성되는 파일이 있는 경우 이런 사전지식을 가지고 있으면 응급대처하는 능력이 향상됨과 동시에 백신에서 진단되지 않는 신종이나 변종 악성프로그램에 대하여 먼저 발견하고 조치를 취할 수 있습니다.

웜과 바이러스는 그 증상이나 특징도 틀리지만 치료법 역시 크게 차이가 납니다.

이것은 매우 중요한 내용이오니 꼭 읽어주시기 바랍니다.

먼저 컴퓨터 바이러스는 일반적으로 다른 파일등을 감염시킨다고 정의내렸습니다.

그렇다면 정상적인 파일에 바이러스코드가 추가된 경우입니다.

백신프로그램은 악성프로그램을 진단/치료해 주는 프로그램입니다.

만약에 어떤 정상적인 파일에 바이러스가 감염되어 파일이 변형된 경우 백신프로그램은 바이러스에 감염되어 변형된 파일에서 바이러스 부분만 제거해서 정상적인 파일을 사용자에게 돌려주어야 그것이 바로 치료입니다.

물론 예외의 경우도 존재하는데, 겹쳐쓰기 형식의 바이러스 경우는 바이러스가 정상적인 파일을 모두 바이러스 파일로 덮어쓰기 하기 때문에 정상적인 파일이 사라져서 백신에서 치료를 하지 못하고 삭제를 해 주어야 합니다.

반면에 웜의 경우는 정상적인 파일을 감염시키는 것이 아니고 스스로 증식확산 하는 것으로 정의를 내렸기 때문에 백신프로그램으로 치료를 한다는 의미는 증식된 파일이나, 웜 파일 자체만을 삭제하는것이 바로 치료를 하는 것입니다.

▣ 웜과 컴퓨터 바이러스 치료방법 차이

▶ 웜 - 감염된 웜파일 자체 삭제

▶ 컴퓨터 바이러스 - 감염된 파일 치료후 정상 파일 복원

만약에 컴퓨터 바이러스를 웜으로 오인하고 삭제를 한다면 윈도우에 감염된 모든 파일이 삭제되는 잘못된 치료가 되는 경우도 존재합니다.

이러한 여러가지 이유로 웜과 바이러스가 분명하게 분류되어 있는 것입니다.

물론 일부 특정 바이러스는 정상적인 파일의 어떤 코드를 보고 감염을 시키는데 백신프로그램에서 그 기능을 역으로 이용하여 재감염을 막고자 정상적인 프로그램에 일부 코드를 치료할 때 삽입하는 경우가 있기도 합니다.

이는 프로그램의 변형이기는 하지만 재감염을 막고자 하는 조치이며, 그 프로그램은 정상적으로 실행이 가능하도록 하는 것이 기본 원칙이다.

▣ 컴퓨터 바이러스와 웜의 차이점

컴퓨터 바이러스 - 기존에 존재하던 정상 파일을 감염 시키고, 부작용을 유발한다.

웜 - 파일을 감염시키지 않고 여러 경로나 방법을 이용하여 스스로 확산하거나 증식하며, 부작용을 유발한다.

1 2

이글에 대한 본문/댓글이 도움이 되었다면 평가해주세여 !
Good

TipTech ( 170 건 )


	[TipTech] 비스타 윈도우 메일 백업 방법2 2009.07.11 \| 조회수 23654 \| 댓글 0 \| 추천 524
	출처: http://blog.naver.com/infopub?Redirect=Log&logNo=100055999813만일의 경우를 대비하여 중요한 메일 데이터는 백업해두는 것이 좋다. Windows Mail 데이터를 백업하는 방법을 알아보자. .. 작성자: 운영자


	[TipTech] 무선인터넷 연결방법 2010.04.21 \| 조회수 23435 \| 댓글 2 \| 추천 359
	안녕하세요?실내에서 무선으로 인터넷을 공유하는 방법에 대해서 문의가 있습니다.보통 실내에서 여러대의 컴퓨터를 무선으로 인터넷을 할 수 있도록 연결할려면인터넷선에 유무선공유기를 연결하고 공유기에서 컴1대에 랜선을 연결시킨 다음 다른 컴에는 무선랜카드로 연결된다고 알고 있습니다.그런데 한가지 궁금한것은 컴한대는 반드시 공유기와 랜선으로 연결해야한다고 하는데이걸 연결하지않고 인터넷선에 무선공유기만 연결하고 바로 컴과 무선으로 연결하는 방법은 없나요있다면 어떤 방법으로 가능하며 어떤 기기가 필요한지 알고 싶습니다.메일로 연락 주시면 더욱 감사하겠습니다.수고하세요.. 작성자: 박성진


	[TipTech] 입력도구모음[ctfmon.exe]파일 교체 및 레지스트리수정 2008.05.19 \| 조회수 22952 \| 댓글 0 \| 추천 550
	http://kin.naver.com/detail/detail.php?d1id=1&dir_id=1&eid=tcrVAvg+8VIanM0RP0auwtQqWg+sM+KD&qb=cmVnc3ZyMzIuZXhlIC91IG1zaW10Zi5kbGw=&pid=fuH4hloQsDZsss/ffgdsss--183020&sid=SC5IYk4SLkgA.. 작성자: 운영자


	[TipTech] 언어번역기 2007.07.05 \| 조회수 22683 \| 댓글 0 \| 추천 273
	Babel Fish 번역기 http://babelfish.altavista.com http://www.infoseek.co.jp/Honyaku?pg=honyaku_top.html 11개국어 번역기 http://standard.beta.amikai.com/amitext/indexUTF8.js.. 작성자: 운영자


	[TipTech] 안드로이드 개발 환경 구축 2014.02.12 \| 조회수 22260 \| 댓글 0 \| 추천 42
	출처: http://blog.sopt.org/3901. java jdk 설치 작성자: 운영자


	[TipTech] 윈도우 비스타 windows vista 32bit 서비스팩2 서비스팩1 다운로드 링크 2012.11.07 \| 조회수 22194 \| 댓글 0 \| 추천 92
	윈도우비스타 서비스팩2 링크: http://www.microsoft.com/ko-kr/download/details.aspx?id=15278windows vista 32bit 서비스팩2윈도우비스타 서비스팩1 링크:http://www.microsoft.com/ko-kr/download/details.aspx?id=910windows vista 32bit 서비스팩1 작성자: 운영자


	[TipTech] Windows live mail 계정 복구 가져오기 2011.01.08 \| 조회수 22129 \| 댓글 0 \| 추천 579
	도구-> 파일 -> 보내기 -> 계정을 선택합니다.(메뉴바가 안보일경우 메뉴바표시를 선택합니다.)계정에서 미리 저장된 계정의 위치를 선택해서 가져오기를 하시면 됩니다. ^^ 작성자: 운영자


	[TipTech] 바이러스 종류 2007.02.10 \| 조회수 21700 \| 댓글 0 \| 추천 423
	1. 컴퓨터 바이러스(Computer Virus) 컴퓨터 바이러스는 대부분 바이러스라는 약어로 많이 사용되며, 정상적인 파일이나 부트영역을 침입하여 그 곳에 자신의 코드를 삽입하거나 감염시키는 프로그램을 말합니다. 감염방법이나 기법, 동작원리등에 따라 부트 바이러스, 메모리 상주형 바이러스, 파일 바이러스, 덮어쓰기, 은폐형 등등 여러가지로 세분화 되어 나뉠 수 있는데, 여기에서는 크게 정의만 내리도록 하겠습니다. 컴퓨터 바이러스는 컴퓨터 사용자 몰래 다른 파일(프로그램)에 자신을 복사하는 프로그램입니다. 2. 트로이 목마(Trojan Horse / Trojan Downloader) 트로이목마 라는 것은 컴퓨터 바이.. 작성자: 운영자


	[TipTech] 윈도우7 서비스팩1 sp1 링크 2013.01.24 \| 조회수 21674 \| 댓글 0 \| 추천 241
	링크: http://www.microsoft.com/downloads/ko-kr/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda32비트와 64비트가 있습니다.사용하시는 운영체제에 맞게 다운 받아 설치하세요네이버 자료실: 32/64비트 2개 중 필요한 운영체제를 다운 받으세요 작성자: 운영자


	[TipTech] 제이씨현 www.jchyun.com 2012.08.10 \| 조회수 20532 \| 댓글 0 \| 추천 330
	http://www.jchyun.com/supp/main/default.aspx주소: 서울특별시 용산구 신계동 6-1 제이씨현빌딩 고객센터: 02-707-5000,1577-3367 - 평 일 : 09:30 ~ 18:00 (17:00 이후 접수시에는 다음날 처리됩니다.) - 토 요 일 : 09:30 ~ 14:00 (토요일은 접수만 가능하며 다음주 초에 처리됩니다.) - 점심시간 : 12:00 ~ 13:00 (점심시간 중에도 접수는 가능합니다.) 휴무 안내 [ 본사, 부산지사, 대구지사, 대전지사 ] : 공휴일/일요일 , [ 광주지사 ] : 공휴일/일요일, 매.. 작성자: 영자


	[TipTech] internet explorer 6.0 down 2007.05.24 \| 조회수 19997 \| 댓글 0 \| 추천 438
	Internet Explorer 6 Service Pack 1-Microsoft Download * 참고자료: 1. Internet Explorer -웹브라우저 제거하기 2. 작성자: 운영자


	[TipTech] pg 도메인 정보 지원 사이트 2014.02.20 \| 조회수 19709 \| 댓글 0 \| 추천 22
	링크 : http://www.domaintools.com/ 작성자: 운영자


	[TipTech] CPU 벤치마킹 사이트 2008.07.17 \| 조회수 19514 \| 댓글 0 \| 추천 322
	http://www.brainbox.co.kr/table/chart_new.asp?target=6 작성자: 운영자


	[TipTech] Bonjour Service가 하는 DNS Query 2010.01.21 \| 조회수 18810 \| 댓글 0 \| 추천 521
	출처 http://holycall.tistory.com/192?srchid=BR1http%3A%2F%2Fholycall.tistory.com%2F192 Apple 의 Bonjour Service가 깔려 있으면 다음과 같은 DNS PTR Query를 끊임없이 발생시킨다. 작성자: 운영자


	[TipTech] Security Shield 제거법 2012.07.19 \| 조회수 18427 \| 댓글 0 \| 추천 114
	출처: http://choiscomputers.blogspot.kr/2011/12/security-shield.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+ChoisCom+(CHOiS+com)1. 안전모드 부팅2. 아래의 경로에 해당 프로그램을 제거 합니다.c:\Documents and Settin.. 작성자: 운영자


	[TipTech] db 백업, 복구, DEFAULT CHARSET=euckr 오류 해결 2012.10.08 \| 조회수 16693 \| 댓글 0 \| 추천 144
	출처:http://kimtaiyong.blog.me/150071748540 ERROR 1064 at line 21: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'DEFAULT CHARSET=euckr' at line 14 오류 문구 서버를 옴기고 DB 를 복구하는데 이녀석이 계속 괴롭혔다. 처음엔 뭔지 잘 몰랐는데.. 그냥 다른 부분만 보고 있었는데 자세히 보니 charset -_- 작성자: 운영자


	[TipTech] CPU/VGA 벤치마크 점수리스트 입니다. 2009.01.20 \| 조회수 16448 \| 댓글 0 \| 추천 361
	출처: http://www.brainbox.co.kr/table/chart_new.asp?target=6CPU 벤치마크점수표 입니다.V.. 작성자: 운영자


	[TipTech] USB 윈도우10 설치시 홈 자동 선택시 수동으로 설치 프로 설치 방법 2022.10.14 \| 조회수 16404 \| 댓글 0 \| 추천 2
	출처 : https://soohyunet.com/%EC%9C%88%EB%8F%84%EC%9A%B010-home-%EC%97%90%EC%84%9C-pro%EB%A1%9C-%EC%97%85%EA%B7%B8%EB%A0%88%EC%9D%B4%EB%93%9C-%EC%95%88%EB%90%A0%EA%B2%B.. 작성자: 운영자


	[TipTech] openoffice 오피스 프로그램 2008.09.08 \| 조회수 16309 \| 댓글 0 \| 추천 181
	http://openoffice.or.kr/main/page.php?id=download다운받기: 윈도우미러 자동 선택, 작성자: 운영자


	[TipTech] 사진에서 불필요한 부분 삭제, 편집 프로그램 - inpaint - 2D 이미지 소프트웨어 2010.05.24 \| 조회수 16308 \| 댓글 0 \| 추천 246
	출처: http://www.teorex.com/index.html 작성자: 운영자


[1] [2] [3] [4] [5] [6] [7] [8] [9]

QABoard - 바이러스 종류

↖감추기

↖채팅 감추기

상담 채팅: 접속자(1)

대화창: ↘

주소: 경기도 고양시 일산서구 대화동 1474-1번지
사업자등록번호: 128-25-69877 대표자: 김현수 개인정보관리자:운영자
고객센터:031-917-9979 E-mail: bigfood77@naver.com