VBScript worm 공격 기법 및 대응책

소개글

제가 학생때 발표한 해킹기술중 소개 했던 자료 입니다.
제목은 VBScript worm 공격 기법 및 대응책 입니다.

목차

개요
스크립트(Script) 웜 종류
VBScript 웜의 제작 방법
VBScript 웜의 전파방법
VBScript 웜의 실행환경
VBScript 웜 전파방법에 따른 대응방법
결론

본문내용

1. 개 요
컴퓨터바이러스의 신주류를 이루고 VBScript 웜 신종이나 변종의 직접적 증가요인 으로는 누구나 손쉽게 악성프로그램을 제작 가능 하게 하는 VBSWG과 같은 비주얼 베이직스크립트웜 전문제작툴킷 등장과 같은 환경의 변화를 들 수가 있습니다. 본 프레젠테이션에서는 비쥬얼베이직트형태의 웜의 종류와 VBScript 웜의 각종 전파 방법을 알아보고, 여러 가지 방법을 통하여 전파된 VBScript웜이 실행시 필요한 환경요소는 무엇이며, 전파방법에 따른 대응 방안을 살펴 봅시다.
2. 스크립트(Script)웜의 종류
스크립트란 다른 프로그램에 의해 번역되거나 수행되는 프로그램이나 명령어들로 대표적인 것으로 VBScript, Perl, 자바 스크립트, REXX, 그리고 Tcl/TK 등이 있습니다. Perl 이나 자바 스크립트 등과 같은 스크립트 언어들은 웹사이트의 입력폼이나 기타 다른 서비스를 제공하기 위해 버 뿐만 아니라, 웹 브라우저, 즉 클라이언트 측에서도 웹 페이지 내에 포함되어 있는 자바스크립트를 수행한다. 비주얼 베이직 문법에 기초를 둔 VBScipt는, 마이크로 소프트사의 인터넷 익스플로, IIS(Internet Information Server)등에서 스크립트 실행이 가능하다. 이와 같은 스크립트를 기반으로 하는 웜은 첨부파일의유무에 따라 크게 두 가지로 나누어 볼 수가 있습니다.
1) Stand-alone 스크립트 웜(단독형)
단독형 스크립트 웜은 VBS/Loveletter




6. VBScript 웜 전파방법에 따른 대응 방법
위에서 살펴본 바와 같이 VBScript 웜은 첨부화일이나 HTML형태로 제작되고 주로 메일을 통하여 전달 및 유포가 되며, mIRC 채팅프로그램과 공유되어 있는 네트워크 드라이브도 웜의 전파경로가 되었다. 이렇게 각종전달경로를 통하여 전파된 VBScript 웜은 WSH과 각종 Script 엔진을 실행요소로 필요하다는 것을 알 수 가 있었다. VBScript 웜을 분석하여 본 결과 다음 과 같은 방법들을 적용하면 웜의 확산으로 인한 피해를 최소화하거나 방지 할 수 있습니다.
1) 첨부화일 백신 검사 후 실행
E-mail의 출저가 불분명하거나, 의심이 가는 메일의 제목, 본문의 내용이 첨부화일에 대한 호기심을 유도하는 내용일 경우 등은 악성코드일지도 모른다는 의식을 가지고 열어보지 말아야 한다. 특히 화일명의 확장자가 VBS일 경우에는 반드시 삭제하도록 한다. 그리고, 첨부화일이 있는 경우에는 백신으로 반드시 검사한 후에 악성코드가 아님을 확인한 후에 실행하도록 한다.
2) WSH(Windows Script Host) 및 ActiveX 스크립트 엔진 사용 제한
VBScript웜의 실행환경인 WSH(Windows Script Host)의 기능을 중지하거나 VBS 스크립트 파일형식을 제거하여 스크립트 웜의 방지대책이 될 수 있다.
윈도우 XP 에서의 VBScript 파일 형식 삭제 방법
도구 >폴더옵션>식VBScript 스크립트 형식 제거
3) 보안설정이 강화된 최신의 mIRC 프로그램

참고 자료

없음