HOME I 악성코드정보 I 악성코드란? 운영체제에 따른 분류, 감염부위에 따른 등 분류하는 기준에 따라 여러가지 형태로 구분지을 수 있다. 엄밀히 따지면 웜이나 트로잔등은 따로 구분되어야 맞지만 주로 다음과 같이 바이러스 개념과 혼용되어 있다. 바이러스의 정보를 찾을 때 주로 이용되는 유형으로 구분해 보면 다음과 같다. 1. 파일바이러스(file Virus) 파일 바이러스란 실행 가능한 프로그램에 감염되는 바이러스를 말한다. 이때 감염되는 대상은 확장자가 COM, EXE 인 실행파일이 대부분이다. 국내에서 발견된 바이러스의 80% 정도가 파일 바이러스에 속할 정도로파일 바이러스는 가장 일반적인 바이러스 유형이다. (예, CIH, Win95/CIH, Win32/Kriz, Win32, FunLove, 4099 등) 2. 매크로 바이러스(macro Virus) 새로운 파일 바이러스의 일종으로 감염대상이 실행 파일이 아니라 마이크로소프트사의 엑셀과 워드 액세스, 오피스등의 프로그램에서 사용하는문서 파일만 해당된다. 또한 응용 프로그램에서 사용하는 매크로 사용을 통해 감염되는 형태로 매크로를 사용하는 문서를 읽을 때 감염된다는점이 이전 바이러스들과는 다르다. (예: O97M, Shiver.A, XM/Laroux, W97M.Class, W97M.Melissa.A 등) 3. 웜(Worm) 이메일이나 뉴스그룹등을 통해 자신을 복제 전파할 수 있는 악성프로그램이다. 1988년 11월 최초로 등장한 인터넷웜의 경우, 인터넷을 통해 사용자의 의도와는 상관없이 자동으로 전파시켜 감염속도가 매우 빠르다. (예: I-Worm.Win32.Hybris, Worm.Win32.Happy99, I-Worm.Win32.Navidad 등) 4. 트로잔(Trojan) 자기 복제 기능도 없고, 다른 파일에 달라붙지도 않지만, 정보유출이나 시스템에 문제를 야기시키는 역할을 한다. 인터넷 이용이 증가함에따라 주로 상대방의 정보를 불법적으로 취득하는 등의 악의적 해킹을 주목적으로 제작된다. (예: Win-Trojan/Netbus, Win-Trojan/Back_Orifice, Trojan.Win16.Ecokys, Trojan.Win32.Bymer 등) 5. 혹스 기타-유닉스, 리눅스, 맥, OS/2 바이러스 Linux와 OS/2용으로도 바이러스가 존재하지만 이들 바이러스는 일반에 퍼지지는 않고 대부분 겹쳐쓰기 정도에 이들 OS에서도 바이러스를제작할 수 있다는 증명을 한 정도의 수준에 머무르고 있다. 하지만, 이들 OS도 사용자가 증가한다면 새로운 바이러스가 등장할 가능성은매우 높으며, 2001년 1월 발생한 Ramen웜은 Linux6.2 이나 7.0 사용자들에게 큰 영향을 미쳤다. 출처 : 한국정보보호진흥원