º¸¾ÈIT´º½º º¸¾È±Ç°í¹® º¸¾ÈTip º¸¾Èó¹æ º¸¾ÈÅë½Å º¸¾È¿ë¾î º¸¾È¹é½Å¸ÞÀÏ º¸¾ÈĶ¸°´õ º¸¾ÈÀ§ÇùDB ã±â
º¸¾ÈÄ®·³
¿¡ºê¸®Á¸ Zip¿¡ºê¸®Á¸ See¿¡ºê¸®Á¸ FTP

  º¸¾ÈIT´º½º
  º¸¾È±Ç°í¹®
  º¸¾ÈTip
  º¸¾Èó¹æ
  º¸¾ÈÅë½Å
  º¸¾È¿ë¾î
  º¸¾È¹é½Å¸ÞÀÏ
  º¸¾ÈĶ¸°´õ
  º¸¾ÈÀ§ÇùDBã±â
  º¸¾ÈÄ®·³

   º¸¾ÈÄ®·³
   
 ¸ñ·Ï |  À­±Û |  ¾Æ·§±Û
 ¹ÙÀÌ·¯½º À̸§Àº ¾î¶»°Ô ÁöÀ»±î?
   ±â¼ú°³¹ß¿¬±¸¼Ò 2002-03-21       Á¶È¸  21458 
W32/.. W95/.. VBS/.. JS/.. Backdoor/... µîµî.. ¹é½Å Ä¡·á¸¦ ÇÒ ¶§ Ç¥½ÃµÈ ¹ÙÀÌ·¯½º À̸§À» º¸¸é ±× À̸§ÀÌ ¾î¶»°Ô ³ª¿À°Ô µÇ¾ú´ÂÁö ±Ã±ÝÇÑ ÀûÀÌ ÀÖ¾úÀ» °ÍÀÌ´Ù. ¹ÙÀÌ·¯½ºÀÇ À̸§Àº ¾î¶»°Ô ¸¸µé¾î Áö´Â °ÍÀϱî? ¹ÙÀÌ·¯½º´Â µµ½º ¿î¿µÃ¼Á¦ ÀÌÈÄÀÇ À©µµ¿ìÁî ¿î¿µÃ¼Á¦¿¡¼­ ¸¹ÀÌ ¹ß»ýÇϱ⠽ÃÀÛÇÏ¿´´Ù. ¾Æ¸¶ À©µµ¿ìÁî ÀÚü°¡ Æí¸®ÇÔÀ» À§ÇÑ ¿î¿µÃ¼Á¦ÀÎ ¸¸Å­ ¿©·¯°¡Áö ¹æÇâ¿¡¼­ ¹ÙÀÌ·¯½º°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Â ¿©Áö°¡ »ý°å±â ¶§¹®ÀÏ °ÍÀÌ´Ù. ÀÏ´Ü ÄÄÇ»ÅÍ ¹ÙÀÌ·¯½ºÀÇ À¯·¡¸¦ ¾Ë¾Æº¸±â·Î ÇÏÀÚ. ¹ÙÀÌ·¯½º¶õ? »ç¿ëÀÚ ¸ô·¡ ´Ù¸¥ ÇÁ·Î±×·¥¿¡ ÀÚ½ÅÀ» º¹»çÇÏ´Â ÇÁ·Î±×·¥À» ¸»ÇÑ´Ù. ±× À¯·¡´Â ÆÄÅ°½ºÅº¿¡¼­ ¸¸µé¾îÁø ºê·¹ÀιÙÀÌ·¯½º(Brain Virus)°¡ ÃÖÃÊÀ̸ç, ÄÄÇ»ÅÍ ¹ÙÀÌ·¯½ºÀÇ ¼¼°èÀûÀÎ À§¼¼´Â À̽º¶ó¿¤¿¡¼­ ¸¸µé¾îÁø ¿¹·ç»ì·½¹ÙÀÌ·¯½º ¶ó ÇÒ ¼ö ÀÖ´Ù. ÀÌ ÈÄ ¹Ì±¹¿¡¼­ ÁÖ·Î ¼ö¸¹Àº ¹ÙÀÌ·¯½º°¡ ¸¸µé¾î Á³À¸¸ç, ÇöÀç ¼¼°èÀûÀ¸·Î ¼ö¸¹Àº »ç¶÷µéÀÌ Æ¯Á¤/ºÒƯÁ¤ÀÇ ÀÌÀ¯·Î ¹ÙÀÌ·¯½º¸¦ ¸¸µé¾î³»°í ÀÖ´Ù. ¶ÇÇÑ ¿Ö ¹ÙÀÌ·¯½º¸¦ ¸¸µå´Â °ÍÀϱî? ÁַΠƯÁ¤ÇÑ ÀÌÀ¯¿¡¼­ ¸¸µé¾î³»´Â °æ¿ì°¡ ¸¹À¸¸ç, ÀÌ °æ¿ì´Â ¿øÇÏ´Â °ÍÀ» ¾ò¾î³»±âÀ§ÇÑ Åø! À̶ó´Â Àǹ̰¡ °­ÇÏÁö¸¸, ºÒƯÁ¤ÇÑ ÀÌÀ¯(ÀÚ½ÅÀÇ ½Ç·ÂÀ» »Ì³»±âÀ§ÇÑ)¿¡¼­ Á¦ÀÛµÈ ¹ÙÀÌ·¯½º ÀÇ °æ¿ì, ´ë´ÜÇÑ ÇÇÇظ¦ ÀÔÈ÷°Ô µÈ´Ù. ¶§¹®¿¡ ÀÌÀ¯ÀÖ´Â ¹ÙÀÌ·¯½º ÀÇ °æ¿ì, ¹é½ÅÀ¸·Î Àâ±âµµ ½±Áö¸¸, ±× ¹Ý´ëÀÇ °æ¿ì, ÇÇÇصµ Å©¸ç ¹é½ÅÀ¸·Î Àâ¾Æ³»±â ¶ÇÇÑ ¾î·Æ´Ù. ÃʱâÀÇ ¹ÙÀÌ·¯½º´Â ±× Çüŵµ °£´ÜÇÏ¿´°í, Àâ¾Æ³»±âµµ ¾î·ÆÁö ¾Ê¾Ò´Ù. ÇÏÁö¸¸ ½Ã°£ÀÌ ÇöÀç¿¡ À̸£·¯¼­´Â ¹ÙÀÌ·¯½ºÁ¦ÀÛÀÚ¿Í ¹é½ÅÁ¦ÀÛÀÚÀÇ °ø¹æÀº ¼­·Î ¼ö¸¹Àº ½Ã°£À» ¼ÒºñÇÏ°Ô ¸¸µé°í ÀÖ´Ù. ÇüÅ·Πº»´Ù¸é, ÁÖ·Î ¿ø½ÃÇü ¹ÙÀÌ·¯½º -> ¾Ïȣȭ -> ´ÙÇü¼º -> È¥ÇÕÇü À¸·Î À̸§ ºÙ¿© ºÎ¸¦ ¼ö ÀÖ´Ù. ÃÖ±Ù¿¡´Â ´ÙÇü¼º(°¨¿°½Ã¸¶´Ù ´Ù¸¥ ÇüŸ¦ º¸ÀÓ) º¸´Ù´Â ÀÎÅÍ³Ý ¿ú + ¹éµµ¾î + ´ÙÇü¼º µîÀÇ È¥ÇÕÇüÀÌ ÁÖ·ù¸¦ ÀÌ·ç°í ÀÖ´Ù. ÀÌ °æ¿ì, ¹é½Å¸¸À» ¸Í½ÅÇϱ⠺¸´Ù´Â »ç¿ëÀÚ Ãø¸é¿¡¼­ °£´ÜÇÑ °øºÎ°¡ ÇÊ¿äÇÏ´Ù. ¿¡ºê¸®Á¸ÀÇ ¹ÙÀÌ·¯½º Á¤º¸, ¶Ç´Â ¹ÙÀÌ·¯½º FAQ µîÀ» Àç¹Ì»ï¾Æ Àо¾Æµµ ¿Ø¸¸ÇÑ ¹ÙÀÌ·¯½º´Â ¿ô¾î³Ñ±æ ¼ö ÀÖÀ»°ÍÀÌ´Ù. ¹°·Ð »ç°ßÀÌ´Ù. ÁÖ·Î ¹ÙÀÌ·¯½º¶ó°íÇؼ­ Å«ÇÇÇظ¦ ÀÔÈ÷°Å³ª ÇÏÁö´Â ¾ÊÁö¸¸ ÀÏ´Ü °¨¿°µÇ¾ú´Ù¸é ±âºÐ³ª»ÛÀÏ¿¡´Â Ʋ¸²¾ø´Ù. ±× ÇöÀçÀÇ ¹ÙÀÌ·¯½º À§ÇØÁ¤µµ¸¦ »ìÆ캻´Ù¸é, »ç¿ëÀÚÀÇ Á¤º¸¸¦ »©³»¾î°¡±âÀ§ÇÑ ¹éµµ¾îµîÀÌ ÁÖ·ùÀ̸ç, ºÒƯÁ¤ÇÑ ÀÌÀ¯·Î, ÄÄÇ»Å͸¦ ¸ø¾²°Ô ¸¸µå´Â Áö°æ¿¡ À̸£´Â ¹ÙÀÌ·¯½ºµµ ¸¹ÀÌ ¹ß»ýÇÏ°í ÀÖ´Ù. ¶ÇÇÑ ÀÎÅͳݻç¿ëÀÚÀÇ Áõ´ë·Î ÀÎÅͳÝ, e-mail µîÀ» ÅëÇÑ °¨¿°ÀÌ ÁÖ·ù¸¦ ÀÌ·ç°í ÀÖ´Ù. ÀÌÁ¦ º»·ÐÀ¸·Î ¹ÙÀÌ·¯½ºÀÇ À̸§¿¡ ´ëÇÑ Á¤ÀÇ ¹æ¹ýµîÀ» ¾Ë¾Æº¸ÀÚ. º¸Åë Åͺ¸¹é½Å µîÀÇ ¹é½ÅÀ¸·Î ¹ÙÀÌ·¯½º °Ë»ç¸¦ Çغ» °æÇèÀº ´©±¸³ª ÀÖÀ» °ÍÀÌ´Ù. °¨¿°µÈ °æÇè ¶ÇÇÑ ¸¹ÀÌ °¡Áö°í ÀÖÀ» °ÍÀε¥, ÀÌ ¶§ Ç¥½ÃµÈ À̸§À» º¸¸é Àú À̸§ÀÌ ¾î¶»°Ô ³ª¿À°Ô µÇ¾ú´Â°¡ Çϴ°ÍÀÌ ±Ã±ÀÇßÀ» °ÍÀÌ´Ù. ¿î¿µÃ¼Á¦º°, ¶Ç´Â Á¦ÀÛ¾ð¾î, ¹æ¹ý, ¿ëµµ µî¿¡ µû¸¥ ºÐ·ù¶ó°í ÇÒ ¼ö ÀÖ´Ù. ´ÙÀ½Àº ¾îµð±îÁö³ª Åͺ¸¹é½ÅÀÇ ºÐ·ù¹ýÀ̸ç, ´Ù¸¥ ¹é½Åµµ ÀÌ¿Í À¯»çÇÑ ºÐ·ù¹ýÀ» »ç¿ëÇÑ´Ù. W32/... Çϸé À©µµ¿ìÁî Ç÷§Æû ¾îµð¼­³ª ÀÛµ¿ÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. ex> W32/Weird, W32/MTX µîµî.. W95/... Çϸé À©µµ¿ìÁî Ç÷§Æû Áß À©µµ¿ìÁî 9x ¹öÀü, Áï À©µµ¿ìÁî 95, 98, ME ¿¡¼­ È°µ¿ÇÏ´Â ¹ÙÀÌ·¯½º¸¦ ¸»ÇÑ´Ù. ex> W95/CIH, W95/Love µîµî.. Backdoor-W32/.. Çϸé À©µµ¿ìÁî Ç÷§Æû ¾îµð¼­³ª È°µ¿ÇÏ´Â ¹éµµ¾î(ÇØÅ·Åø, Á¤º¸À¯Ãâ±â´É)À» ¸»ÇÑ´Ù. VBS/.. Çϸé Visual Basic ½ºÅ©¸³Æ®·Î Á¦À۵Ǿî È°µ¿ÇÏ´Â ¹ÙÀÌ·¯½º¸¦ ¸»Çϸç, À¥°ü·Ã¿¡¼­ ´Ù·ê¶§ ÁÖÀÇÇؾßÇÑ´Ù. JS/.. ¶ó¸é ÀÚ¹Ù ½ºÅ©¸³Æ®°¡ µÇ°Ú´Ù. Trojan-W32/.. Çϸé, Àڱ⠺¹»çµîÀÇ ´É·Â¾øÀÌ °íÀÇÀûÀÎ ºÎÀÛ¿ëÀ» ¹ß»ýÇÏ´Â ÅøÀ» ¸»ÇÑ´Ù. X97M/.. µîÀÇ °æ¿ì, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¿ÀÇǽº ¹®¼­ÀÇ ¸ÅÅ©·ÎºÎºÐ¿¡ ºÙÀº ¹ÙÀÌ·¯½º·Î ÀÏÁ¾ÀÇ ¾Ç¼º ½ºÅ©¸³Æ®¶ó ÇÒ ¼ö ÀÖ´Ù. Joke/.. ´Â ¿äÁò »õ·Î ¸¹ÀÌ ¹ß»ýÇÏ´Â ¹ÙÀÌ·¯½º¸ç, ¾î¼¸é ¹ÙÀÌ·¯½º°¡ ¾Æ´Ï¶ó°í ÇØ¾ß ÇÒÁö ¸ð¸¥´Ù. ¿Ö³ÄÇϸé, ¹ÙÀÌ·¯½º·Î ±ÔÁ¤ÇÒ ¶§, »ç¿ëÀÚ¿¡°Ô À¯ÇØÇÑ ¾Ç¼ºÇÁ·Î±×·¥À» ÅëĪÇϴµ¥ ¿äÁò »ç¿ëÀÚ¸¦ ³î·¡Å°°Å³ª °¡Â¥·Î ¹ÙÀÌ·¯½ºÀÎô ÇÏ´Â ÇÁ·Î±×·¥µîµµ ¹ÙÀÌ·¯½º·Î Æ÷ÇÔÇÏ¿© Á¶Å©, ³ó´ã À¸·Î ±ÔÁ¤Çϸç, ¹é½Å¿¡¼­ °Ë»ç/»èÁ¦ ÇÏ°í ÀÖ´Ù. ±âŸ µîµîÀÇ °æ¿ì, ¾ÕÀÇ Á¢µÎ¾î ¸¸À¸·Î ¾Ë ¼ö ÀÖ´Ù. ±âÁ¸ ¹ÙÀÌ·¯½º°¡ º¯Á¾ÀÌ ¹ß»ýÇÑ °æ¿ì´Â -> [±âÁ¸À̸§ + .Å©±â/.X(¾ËÆĺª)] À¸·Î ³ªÅ¸³½´Ù. ex) X97M/Barisada.B , W32/Hybris.Plugin.1472 ÀÇ °æ¿ì ±âÁ¸ÀÇ º¯Á¾ÀÌ µÈ´Ù. ¿úµîÀÇ °æ¿ì ´ÙÀ½Ã³·³ Ç¥½ÃÇÑ´Ù. Á¢¹Ì¾î·Î ±âÁ¸À̸§ + @m, + @mm À¸·Î ºÙÀ̸ç, @m Àº º¸ÅëÀÇ ¿ú(Worm)À» ¶æÇϸç, @mm Àº ¸ÞÀϵîÀÇ ¼ö´ÜÀ» ÅëÇØ Àü´ÞµÇ´Â ¿ú(Worm)À» ¸»ÇÑ´Ù. -> ÀüüÀûÀ¸·Î ¿ä¾àÇغ¸ÀÚ. W32/.. , JS/.. µî Á¢µÎ¾î -> ¾î´À Ç÷§Æû¿¡¼­ È°µ¿Çϴ°¡? ¶Ç´Â ¹«¾ùÀ¸·Î ¸¸µé¾îÁ³´Â°¡? ÀÌ´Ù. .57344, .B, @m, @mm µî Á¢¹Ì¾î -> º¯Á¾, ¶Ç´Â ¿úÀÎÁö ÆǺ°ÇÑ´Ù. W32/ [À̸§] .B µîÀÇ »çÀÌ¿¡ µé¾î°¡´Â °ÍÀÌ ¹ÙÀÌ·¯½ºÀÇ À̸§ÀÌ µÈ´Ù. W32/Nimda.57344 + @mm = W32/Nimda.57344@mm Áï Çؼ®Çϸé, À©µµ¿ìÁî Ç÷§Æû ¾îµð¼­³ª È°µ¿ÇÏ´Â Nimda ¶ó´Â À̸§ÀÇ Å©±â°¡ 57344 ÇÏ´Â ÀÎÅͳݿúÀÌ´Ù. Backdoor-W32/SchoolBus.45990 Áï Çؼ®Çϸé, À©µµ¿ìÁî Ç÷§Æû ¾îµð¼­³ª È°µ¿ÇÏ´Â ¹éµµ¾î(ÇØÅ·Åø, Á¤º¸À¯Ãâ±â´É)±â´ÉÀ» ÇÏ°í, Å©±â°¡ 45990 ÇÏ´Â SchoolBus ¶ó´Â À̸§ÀÇ ¹ÙÀÌ·¯½º¸¦ ¸»ÇÑ´Ù. ´Ù¾çÇÑ ¿î¿µÃ¼Á¦(OS)Áß À©µµ¿ìÁî°è¿­ÀÇ À©µµ¿ìÁî 98 ºÎÅÍ´Â 32bit ¿î¿µÃ¼Á¦°¡ µÇ¾ú´Ù. ¹ÙÀÌ·¯½ºµµ ÀÌÀüÀÇ ±¸ ¹ÙÀÌ·¯½ºÀÎ µµ½º¿ë ¹ÙÀÌ·¯½º¿Í, ÇöÀçÀÇ À©µµ¿ìÁî¿ë ¹ÙÀÌ·¯½º ±×¸®°í ´Ù¸¥ Ç÷§ÆûÀÎ ¸®´ª½º¿ë ¹ÙÀÌ·¯½ºµµ »ý°Ü³µ´Ù. ¿äÁòÀÇ ÄÄÇ»ÅÍ »ç¿ëÀÚµéÀº ´ëºÎºÐ µµ½º¿î¿µÃ¼Á¦¸¦ Àß ¸ð¸£´Â ½ÇÁ¤À̸ç, À©µµ¿ìÁîºÎÅÍ ÀÍÈ÷¸ç »ç¿ëÇÑ ºÐµéÀÌ ¸¹À» °ÍÀÌ´Ù. ¶§¹®¿¡ µµ½º¿ë ¹ÙÀÌ·¯½º´Â °¨¿°µÉ¿©Áö°¡ °ÅÀÇ ¾ø´Ù°í »ý°¢Çϸç, ÀÌ´Â Èʳ¯ ´Ù½Ã ±âȸ°¡ µÈ´Ù¸é ´Ù½ÃÇѹø »ìÆ캸¾ÒÀ¸¸é ÇÑ´Ù.
 ¸ñ·Ï