[컴퓨터 ]컴퓨터 바이러스의 전반적인 활동과 특징

소개글

컴퓨터 바이러스에 관해 조사한 자료입니다. 좋은 자료로 활용하세요.

목차

1. 컴퓨터 바이러스의 정의
2. 컴퓨터 바이러스의 특징과 종류
가. 컴퓨터 바이러스의 특징
나. 컴퓨터 바이러스의 종류
(1) 세대별 분류
(2) 기능별 분류

본문내용

1) 부트(Boot) 바이러스: 컴퓨터가 처음 부팅 되어 메모리 영역을 할당 받는 부분이 부트 섹트라는 점을 이용한 바이러스로 부트 영역을 감염 대상으로 한다. 처음으로 발견된 바이러스가 이러한 부트 바이러스의 형태이며 부팅 디스켓의 경우 도스 부트 섹터 부분이, 하드디스크의 경우 주 부트 섹터가 감염된다. 보다 발전된 형태로 부트 바이러스 감염 여부나 메모리 수정 여부를 확인하기 위하여 부트 섹터를 읽거나 메모리 크기를 읽으려 하면 바이러스에 의심이 가지 않도록 정상 부트 섹터나 원래 메모리 크기를 보여주기도 하는데 이러한 형태를 스텔스형 부트 바이러스라고 한다.

2) 파일(File) 바이러스: 실행 가능한 파일(EXE, COM등)이 메모리를 할당받아 실행되는 점을 이용하여 만들어진 바이러스이다. 직접 실행 파일과 간접 실행 파일 등 모든 실행 가능한 파일들을 주 감염 대상으로 하고 있으며 그 이유는 바이러스 프로그램이 실행되어야만 자기 복제나 데이터 파괴 등의 동작을 수행할 수 있기 때문이다. 일반적으로 파일이 실행되려면 먼저 파일 실행 인터럽트를 발생시킴으로써 해당 프로그램을 메모리로 읽어 들어야 하는데 만일 파일 바이러스가 주 메모리에 이미 감염되어 있다면 파일이 실행되는 순간 파일 바이러스는 자신의 루틴을 수행시킴으로써 감염 및 파괴 동작을 하게 된다. 파일 바이러스도 부트 바이러스와 마찬가지로 감염된 파일의 크기가 늘어나는 것을 숨기는 은폐 기법을 사용하는 것도 있으며 컴퓨터 하드웨어 시스템의 발전에 따라 부팅 디스켓의 사용 빈도가 적어져 부트 바이러스보다 파일 바이러스가 많이 나타나게 되었다.

참고 자료

없음