컴퓨터 바이러스를 분류하고 바이러스 종류와 작동 방법

소개

컴퓨터 바이러스를 분류하고!!
바이러스 종류와 작동 방법!!!

목차

1. 컴퓨터 바이러스란?
2. 컴퓨터 바이러스의 기원 및 역사
3. 컴퓨터 바이러스의 분류
4. 웜/바이러스/트로이목마/혹스

본문내용

1. 컴퓨터 바이러스란?
컴퓨터 바이러스란 정상적인 프로그램이나 Date를 파괴하도록 특수하게 개발된 악성프로그램을 말한다. 컴퓨터 바이러스는 생물학적인 바이러스와 마찬가지로 자기 복제를 하며, 파일에 손상을 주거나 하드디스크의 정보를 파괴하는 등 부작용을 일으킨다.
컴퓨터 바이러스라는 용어는 1983년 캐나다의 한 학회에서 프레드 코헨(Fred Cohen) 박사가 <컴푸터 바이러스 : 그 경험과 이론>이라는 논문을 발표하며 처음 사용하였다. 그 전에는 ‘쓰레기(Garbage) 프로그램’ 또는 ‘악의적인 코드를 가지고 있는 프로그램’등으로 다양하게 불렀다.
<중략>
4. 웜/바이러스/트로이목마/혹스
시스템 장애를 일으키는 컴퓨터 악성프로그램을 정의에 따라 분류하면, 바이러스(virus), 웜(worm), 트로이목마(trojan) 등이 있다. 그러나 `브라이드 웜 바이러스`, `님다 웜 바이러스` 등 바이러스와 웜을 구분하지 않고 전체적으로 바이러스라고 표기하는 사례가 많이 있다.

(1)웜(worm)
웜은 네트워크를 통해 자신을 복제하고 전파할 수 있는 악성 프로그램을 말한다. 웜은 다른 프로그램에는 영향을 주지 않지만 특정 컴퓨터에 숨어 있다가 네트워크를 통해 연결된 다른 컴퓨터에 침투해 감염시킨다. 단순히 자기 복사 기능만 가진 프로그램으로 결과적으로 막대한 시스템 과부하를 일으킨다는 점에서 바이러스를 능가하는 피해를 야기한다. 확산 속도가 바이러스에 비해 빨라 단시간 내에 네트워크에 치명타를 입힐 수 있다.
처음 알려진 것은 1988년 11월 발생한 `모리스 웜(Morris Worm)`사건으로, 유닉스 시스템을 통해 전파되는 프로그램이 퍼지면서 수천대의 서버 시스템이 정하는 등 혼란이 일어났다. `브라이드 웜`은 e메일 프로그램을 통해, 그리고 `님다 웜`은 클라이언트와 서버의 취약한 경로를 통해 전파된다. 최근에는 메신저를 통해서도 웜이 급속히 번지고 있다. 바이러스처럼 기존의 프로그램에 침입하는 것이 아니라 독립된 프로그램으로 동작하는 것이 특징이다.
그런데 일반적인 웜이 파일형태로 저장돼 감염되는 것과 달리 메모리에 상주하는 형식으로 전파되는 신종 웜이 발생하기도 한다.

(2)바이러스(virus)
파일, 부트, 메모리 영역에서 스스로를 복사하는 악성 프로그램으로 파일속에 숨어 옮겨다닌다. 컴퓨터 내의 프로그램을 변형하거나 기존의 프로그램의 정상적인 작동을 방해하면서 자신의 변형을 복제하고 다른 컴퓨터를 감염시킨다. 확장자가 `.com` `.exe`인 실행파일에 감염되는 경우가 많다.

참고자료

· ■ 참고문헌 및 사이트
· 안철수 연구소 http://home.ahnlab.com/
· 컴퓨터 바이러스 죽이기 / 영진.com / 99.10.10
· 컴퓨터 바이러스 완전소탕 / 크라운출판사 / 97.01.10