|
사진설명 : MainBoard의 BIOS정보를 파괴하는 CIH Virus의 감염증상
7. 저장장치의 용량이 이유 없이 줄어 들었다.
-하드디스크의 용량이 넉넉하다고 생각했는데 갑자기 디스크 용량 부족하다는 메세지가 뜬다면 역시 바이러스를 의심할 수 있다. 또한 주 기억장치의 용량이 (메모리를 뜻한다.) 충분함에도 불구하고 램 부족으로 프로그램을 실행시킬 수 없다는 메세지가 뜬다면 이 역시 바이러스를 의심해도 좋다. 파일의 용량을 비정상적으로 늘리거나 주 메모리에 비정상적으로 로드되어 여유 용량을 줄이는 방법을 사용한다.
파일의 정보가 스스로 변경된다.
-정상적인 파일의 특정 부분에 영향을 끼치면서 파일의 등록정보를 바꾼다. 시스템에 크게 피해를 주는 악성 코드는 아니지만 감염 실을 인지하기가 어려워 감염 사실을 뒤늦게 깨닫는 경우가 많다.
갑자기 컴퓨터를 사용할 수 없게 된다.
CIH바이러스가 이에 속하는 범주이다. 재작년 CIH의 영향으로 수많은 컴퓨터가 A/S를 받아야만 했다. 최악의 바이러스로 꼽히는 CIH는 하드디스크의 섹터를 파괴하고 CMOS를 파괴하여 컴퓨터를 작동 불능의 상태로 만들어 버린다. 잠복기간에는 아무런 활동을 하지 않다가 정해진 일자에 갑자기 활동하는 악성 바이러스이다.
|
|
|
감염증상에서 확인 할 수 있듯이 바이러스의 피해 수위는 매우 다양하다. 한번 웃고 넘어 갈 수 있는 '애교성 바이러스'가 있는가 하면 수십억의 재산 피해를 내는 '치명적인 바이러스'도 있다. 백신 개발 업채들은 이런 피해의 정도를 생각해 바이러스를 약 5개의 등급으로 나누어 분류하고 있다. 업채들 마다 차이는 있겠지만 큰 차이는 보이지 않는다.
5등급
일정한 조건이 만족 되었을 때만 감염기능을 발휘 할 수 있으며 복제 능력이 미약하여 한번에 하나씩만 감염시킨다. 파괴력이 약해 시스템등에는 영향을 미치지 않고 파일의 등록정보만을 수정하는 정도에 그친다.
4등급
역시 일정한 조건이 만족되어야만 감염기능을 발휘하지만 한번에 하나 이상의 파일을 감염시킨다. 시스템에 영향을 미치지 않는 내에서 파일들을 파괴, 수정한다.
3등급
Mail을 통해 감염 능력을 발휘할 수 있다. 시스템에 영향을 미치지 않는 내에서 파일들을 파괴, 수정한다.
2등급
Mail과 홈네트워크를 통해서 감염이 가능하다. 또한 한번에 하나 이상의 파일을 감염시킬 수 있다. 그러나 정해진 조건을 만족시켜야만 감염기능을 발휘 할 수 있다. 시스템의 동작에 관여하는 파일을 복구 불가능할 정도로 파괴한다.
1등급
감염 조건이 필요 없이 수 십개 이상의 확산능력을 가지며, Mail이나 Network를 통해 확산된다. 시스템의 중요파일을 파괴시키는 것은 물론 파괴 영역이 BIOS나 FAT영역까지 이르는 등 가장 강력하고 광범위하게 활동하는 바이러스에 부여된다.
|
|
사진설명 : 숨어있는 Virus! 백신에 딱 걸렸다.
바이러스에 관하여 기본적인 것들을 알아 보았다. 지금부터는 바이러스를 예방 할 수 있는 방안들을 살펴보도록하자.
"무슨 예방까지.. 감염되고 나서 바로 치료하면 되지 않습니까?"
최근에 발표된 바이러스는 네트워크로 감염되어 잠복기 없이 바로 활동하는 경향이 있다. 인터넷을 사용하다가 순식간에 바이러스에 감염되어 시스템을 전혀 사용되지 못하게 되고 나서 후회하지 말고 미리미리 바이러스에 대비하자.
가장 좋은 예방법은 역시 백신이다. 요즘은 대부분의 백시들이 실시간 감시를 지원할 뿐아니라 새로운 바이러스가 배포된다 해도 거의 24시간 안에 해상 바이러스 치료 백신이 업데이트 된다. 이런 백신프로그램을 구입하여 설치한다면 99% 안전을 확보할 수 있다.
|
|
사진설명 : 이제는 보기힘든 FDD
그러나 역시 백신 사용법은 금전적이 문제가 발목을 잡는다. 백신을 구입할 수 있는 여력이 안된다면 백신의 감염경로를 최대한 차단 하는 것이 우선적으로 필요하다.
바이러스의 감염 경로는 크게 4가지 정도로 추정 할 수있다. 100% 감염을 막는 것은 불가능한 일이지만 조금만 유의한다면 감염율을 많이 낮출 수 있다.
첫번째 감염경로
-바이러스에 감염된 FDD를 사용하는 경우
가장 기본적인 감염경로이다. 최근에는 FDD 사용의 급감으로 인해 이 경로를 이용하는 바이러스도 찾기 힘들어졌지만 그래도 경계심를 풀어서는 안된다. 오래된 FDD를 이용할 때는 반드시 무료 백신 서비스 Site를 이용하여 검사를 끝낸 후에 사용하도록 하자.
두번째 감염경로
-Mail을 통해서 감염되는 경로
최근에 가장 많이 사용되는 감염 경로로 바이러스 배포자는 메일의 첨부파일에 바이러스를 첨부해서 Mail을 발송한다. 첨부된 파일을 읽으면 감염되고 감염된 PC는 PC안에 저장되어 있는 모든 메일 주소로 같은 코드의 메일을 발송하게 되는 Worm 형식의 바이러스이다.
|
|
사진설명 : 다행이 최근에는 대부분의 와래즈 사이트가 철퇴를 맞았다.
|
|
사진설명 : 내 컴퓨터에서 Ninda Virus가 발견되었다면 위 컴퓨터 모두 위험하다.
세번째 감염경로
-바이러스에 감염된 프로그램을 통한 감염
앞서 해킹 강좌에서처럼 불법적인 경로로 배포되는 많은 정보들이 바이러스나 해킹툴을 내포하고 있다. 특히 와래즈 사이트 등을 통해 인기리에 배포되고 있는 고가의 프로그램들이 바이러스 배포의 매개로 이용된다. 고가의 프로그램으로 유혹하는 경우, 위험성을 충분히 인지하고 있는 사람들도 자칫 숨겨진 함정에 걸려드는 경우가 많다. 즉 '공짜 좋아하다가 피'보는 대표적인 경우가 될 수 있는 것이다. 이러한 피해를 입지 않기 위한 최선의 방법은? 역시 정품 소프트를 구입하는 것이다! ^^;
네번째 감염경로
-홈 네트워크를 통한 확산
기업이나 관공서 등에서 사용하는 내부 네트워크 상의 PC를 감염시키는 방법이다. 일반적인 바이러스들이 특정 파일을 실행시키거나 주어진 조건을 만족시켜야만 피해를 주는 형식으로 제작 배포되는 반면에 이 경우는 아무런 행동을 취하지 않고 해당 네트워크 상에 있는 것만으로도 피해를 입을 수 있다. 악성 코드는 네트워크에 등록되어 있는 모든 컴퓨터의 시스템을 파괴 하기도 한다. 가장 막기 힘든 경로이긴 하지만 공유의 권한을 제한하고 암호를 설정하는 방법으로 확산 가능성을 줄일 수 있다.
거듭 말하지만 바이러스를 막기 위한 최선의 방법은 백신을 설치 하는 것이다. 위의 방편들은 임시 방편일뿐, 근본적인 해결책이 되지 않는다.
|
|
이
기사는 4개의
페이지로 구성되어 있습니다.
