해킹 프로그램 / 바이러스 종류와 특징
- 최초 등록일
- 2009.07.04
- 최종 저작일
- 2009.07
- 18페이지/
한컴오피스
- 가격 3,000원
![할인쿠폰받기](/images/v4/document/ico_det_coupon.gif)
소개글
해킹 프로그램 / 바이러스 종류와 특징
목차
1. 해킹 프로그램 종류
1) DoS(Denial of Service) 공격
2) 백오리피스
3) 스니퍼
4) 넷버스
2. 바이러스 종류
1) 세대별 분류
가) 제 1세대 원시형 바이러스(Primitive Virus)
나) 제 2세대 암호화 바이러스(Encryption Virus)
다) 제 3세대 은폐형 바이러스(Stealth Virus)
라) 제 4세대 갑옷형 바이러스(Armour Virus)
마) 제 5세대 매크로 바이러스(Macro virus)
2) 운영체제별 분류
가) 도스 바이러스
나) Windows 바이러스
다) Linux 바이러스
라) Palm 바이러스
마) Unix 바이러스
바) 애플리케이션 파생 바이러스
사) 맥, OS/2 바이러스
아) 자바 바이러스
3) 감염 영역별 분류
가) 부트 바이러스
나) 파일 바이러스
다) 매크로 바이러스
라) 부트/파일 바이러스
참고문헌
본문내용
1) DoS(Denial of Service) 공격
가) 개요과거 Yahoo, CNN, FBI등 기타 여러 굵직한 싸이트들이 해킹을 당했다는 소식은 많이 들었을 것이다. 여기서 사용되었던 것이 바로 DoS(Denial of Service)공격법인데, DoS공격은 직접적으로 시스템에 침투하는 것이 아니라 외부에서 서버의 정상 동작 및 서비스를 방해하는 공격법이다.
나) 특징공격의 원인 및 원천지를 찾기 어렵다.뚜렷한 방지책이 없다.
다) 해킹 프로그램
(1) ping attack최근 일본의 검정기관인 문부과학성 서버가 장시간 마비 상태가 온 적이 있는데, 이것은 역사의 왜곡 교과서 검정통과에 반대하는 수많은 우리나라 네티즌이 표적 사이트에 동시 접속하여 "새로고침" 메뉴버튼을 쉴새없이 계속해서 누르고 다수 해커들은 ping공격을 걸어서 서버가 다운된 것으로 본인은 생각한다. 만약 표적사이트에 공격을 하는 접속자 숫자가 많지 않으면 표적 사이트의 접속 속도가 느려지는데 그치지만 이렇게 접속자 숫자가 많을 경우에는 표적 사이트가 다운될 것이다.
(2) Buffer Overflower를 이용한 방법유저네임, 패스워드크기 등을 서버가 할당하고 있는 메모리 범위를 초과하여 입력하여서 서버가 다운되게 하는 방법이다. 지금은 거의 패치가 되었지만 게으른 관리자는 이 방법에 의해 아직도 피해볼 가능성이 있다.
(가) SLMAIL 2.6 E-mail Deamon어떤 서버가 SLMAIL 2.6을 사용하고 있다면 텔넷접속후에 기냥 무의미한 단어를 다수 입력한다. 그럼 접속이 끊기는데 그런 다음 다시 연결해 보았을때 `telnet:Unable to connect to remot... 등이 나오면 서버가 다운된 것이다.
(나) MS-Exchang 서버 v 5.0서버가 MS-Exchang 5.0를 사용하고 있다면 유저네임에 HELO를 치고 패스워드를 무작위 다수 입력한다.
(다) 윈도우 95/98/NT War FTPD 1.65서버의 21번 포트로 텔넷접속을 하고 유져네임과 패스워드란에다가 무작위 다수 입력한다.
(라) 윈도우NT IMail POP3D.exeIMail POP3D 서버의 경우 P0P3포트(110번)로 텔넷 접속하고 유져네임에다 다수 입력한다.
(3) 폭탄메일을 이용한 방법과거에 하이텔에서 폭탄메일과 비슷한 방법으로 하이텔의 메일 시스템을 파괴해서 기사화 된적이 있었다. 이렇게 폭탄메일 툴을 사용하여 폭탄처럼 많은 양의 메일을 서버로 보내버려서 서버를 편지만 읽다가 다운되게 하는 공격법이다.
참고 자료
▶안철수 연구소 http://kr.ahnlab.com/info/securityinfo/ (보안 바이러스 정보)
▶AirPC
http://www.airpc.co.kr/Virus_01.asp (바이러스 정보)
▶EveryZone (보안바이러스 정보)
http://www.everyzone.com/info/virus_db/list.asp?gotopage=2
▶네이버 블로그 (컴퓨터 바이러스의 이해)
http://blog.naver.com/limchaeng?Redirect=Log&logNo=20021971828
▶네이버 카페 (해커대학 정보보안)
http://cafe.naver.com/mouscenter.cafe?iframe_url=/ArticleRead.nhn%3
Farticleid=874
▶네이버 블로그 (컴퓨터 바이러스 제대로 보기)
http://blog.naver.com/dudrms0528?Redirect=Log&logNo=150015599947
▶안철수 연구소 ( 황규범 )
http://cis.daebul.ac.kr/dooribd/professor/professor_files/%BE%C8%C
6%BC%B9%D9%C0%CC%B7%AF%BD%BA.pdf
▶안철수 연구소 ( 황창규 : 다형성 바이러스 분석 방법 )
http://powerofcommunity.net/poc2006/han.pdf
▶하우리 연구개발 2팀장
http://www.cpb.or.kr/upload/HOMEPAGE/199906/0100013/19990679.pdf
▶컴퓨터 바이러스 (크라운출판사, 권석철)
▶바이러스 분석과 백신 제작 (정보시대 , 안철수)
▶컴퓨터 바이러스 ( 永進出版社 , 장석원)
▶악성 모바일 코드윈도우 바이러스 (한빛 미디어 , 그라임스, 로저 )