 |
Worms |
||
               |
웜
바이러스(worm
virus)
-
컴퓨터 시스템을 파괴하거나 작업을 지연 또는 방해하는
악성프로그램(MalWare=Malicious
Software)의 일종.
바이러스와 차이점 : 웜은 감염대상을 가지지 않는다. <멀웨어(malware)는 ‘malicious software(악의적인 소프트웨어)’의 약자로, 사용자의 의사와 이익에 반해 시스템을 파괴하거나 정보를 유출하는 등 악의적 활동을 수행하도록 의도적으로 제작된 소프트웨어를 말한다. 자기 복제와 파일 감염이 특징인 바이러스를 포함하는 더 넓은 개념이라고 할 수 있다. 즉, 바이러스, 웜, 트로이 목마, 이 세가지 모두가 악성코드의 일종이다> 컴퓨터 바이러스는 마이크로소프트 워드나 엑셀과 같이 컴퓨터에서 실행되는 프로그램의 일종이다. 그러나 이 바이러스 프로그램은 워드나 엑셀과 달리 자기복제를 하며, 컴퓨터 시스템을 파괴하거나 작업을 지연 또는 방해하는 악성프로그램의 일종이다. (악성프로그램은 1.웜 외에도 2.컴퓨터 바이러스, 3.트로이목마 등 주로 세가지가 있다.) 악성프로그램은 일반적으로 제작자가 의도적으로 사용자에게 피해를 주고자 만든 프로그램이다. 크게 컴퓨터바이러스, 트로이목마, 웜 등으로 분류한다. (3종류) 다시 말해서 웜과 트로이목마는 바이러스 속에 포함되지 않고 악성프로그램의 일종이다. 바이러스도 악성 프로그램의 일종 웜의 경우 얼마전까지 PC상에서는 중요하게 인식하지 않았다. 그러나 1999년 들어 전자우편을 통하여 다른 사람에게 전달되는 형태의 웜이 많이 출현하면서 일반인들에게 널리 인식되었다. 웜의 경우 아직까지 그 수가 적어 특별한 분류법은 없다. Worm프로그램은 과거 1970년대 대형컴퓨터 등에서 다른 곳에 복사하지는 않고 기억장소에서 자기복제를 하는 프로그램을 말하였다. 그러나 최근에는 실행코드 자체로 번식하는 유형을 말하여 주로 PC상에서 실행되는 것을 의미한다. 웜과 바이러스의 큰 차이점은 감염대상을 가지고 있는가에 따라 구분된다. 바이러스는 감염대상을 가지고 있지만, 웜은 감염대상을 가지지 않는다. 최근에 발견된 대표적인 웜에는 Sasser.Worm과Ⅰ-Worm 등이 있다. 웜은 번식을 위해서 웜 스스로 다른 사람에게 보내는 e-메일에 자신을 첨부하는데, 실제 자신이 작성한 편지보다 더 큰 크기의 편지가 상대방에게 전달된다. 대표적인 웜인 I-Worm은 문제가 되고 있으며 무엇보다도 빠른 전파력이 특징이다. I-Worm 즉, 인터넷 웜은 e-메일프로그램을 이용하여 전파된다. 보통 e-메일프로그램의 주소록을 뒤져 주소록에 포함된 모든 사람들에게 웜이 첨부된 e-메일을 자동으로 보내거나 아직 답장하지 않은 것만 골라서 보내기도 한다. 단순히 웜이 첨부된 메일만 보내어 인터넷 등의 속도나 시스템에 무리를 주는 것뿐만이 아니라, 특정파일을 0바이트로 만들거나 재 부팅하면 하드디스크를 포맷하고, 사용자 정보를 빼내가는 등의 특별한 증상도 많다. Worm은 e-메일에 웜을 첨부하여 보내는데 모두 동일한 이름이어서 사용자가 조금 관심을 가지면 첨부파일이 웜인지 금방 알 수 있다. 그러나 최근 발견된 웜은 e-메일을 보낼 때마다 불규칙적으로 이름을 달리하여 보내기 때문에 사용자가 쉽게 눈치를 못채는 경우도 있다.
웜바이러스에 걸리면 대개 포맷을
하는데...주의할
점이 있다.
ⓑ 포맷하고 윈도우를 설치할
때엔 Ethernet Cable을 빼놓고 한다
!!! ⓒ 설치가 끝나자마자 이미 다운로드받은 패치 파일(위 ⓐ에서 설명)을 설치(실행)하여야 한다. ⓓ 그리고 최신 엔진으로 업데이트된 바이러스 백신으로 검사/치료한다. ⓔ 인터넷 연결은 가능한 한 뒤로 미루고 보안에 필요한 작업을 먼저 해주는 것이 중요하다.
ⓕ 인터넷을 연결하자마자 즉시
Windows Update에 접속하여
보안업데이트가 확실히 되어 있는지 확인해야한다.
|
||