일반적으로 바이러스는 아래와 같은 방법으로 한 PC에서 자체복사의 형태로 전파되는 프로그램을 말합니다.
- 사용자의 지정된 액션을 실행한 후에 실행과(또는) 실시
- 피해 PC 내부의 다른 리소스에 침투 웜과는 달리 바이러스는 다른 PC에 침투하기 위해 네트워크 자원을 사용하지 않습니다.
바이러스의 복제는 오직,
- 감염된 Object가 접속되거나
- 코드가 사용자에 의해 감염되지 않은 PC에서 실행될 경우에 한해 다른 PC에 침투할 수 있습니다.
다음과 같은 방법을 통해 LAN 또는 인터넷을 통해 전파되는 프로그램을 웜이라 합니다.
- 원격 PC를 통한 침투함
- PC에 복제되어 피해를 입힘
- 또다른 새로운 PC로 복제되어 피해를 확산시킴
웜은 전파를 위해 네트워크를 이용합니다. 즉, 이메일, 메신저, P2P 파일 공유, IRC 채널, LAN, WAN등
모든 네트워크를 사용하는 대상이 웜의 공격대상이라고 할 수 있습니다.
특정 소프트웨어에 포함되어 설치된 후 사용자 정보를 외부로 유출하는 악성코드를 말합니다.
여기서 말하는 사용자 정보는 사용자 이름, 컴퓨터 명칭, 방문 웹사이트목록 그리고 사용자가 작성하는
메일이나 파일, 인터넷 상에서 입력하는 정보 등을 일컫습니다.
[참고] 사용자 동의 없이 정보를 유출하는 모든 소프트웨어를 스파이웨어로 정의하기도 합니다.
다른 회사의 광고를 가로채어 자신의 광고로 대체하거나 사용자에게 심각하게 불편을 야기하는 팝업광고를
띄우는 코드 및 소프트웨어를 뜻합니다.
시작페이지를 특정사이트로 고정하고 사용자가 변경하지 못하게하는 애드웨어도 있습니다.
강제로 검증되지 않은 특정사이트나 검색엔진을 사용하게 하는 악성코드를 말합니다.
그 유형은 다음과 같습니다.
- 철자가 틀린 인터넷주소를 입력하면 특정 사이트로 연결
- 사용자가 입력한 사이트가 아닌 다른 특정 사이트로 연결
- 사용자가 입력한 사이트에 연결되기 전에 특정 사이트를 먼저 경유하게 하여 사용자정보를 유출
트로이목마는 사용자의 인지나 허가가 없이 실행되는 다양한 프로그램 변종을 일컫는 말입니다.
데이터를 수집하여 사이버 범죄자에게 전송하거나, 악의적 목적으로 데이터를 파괴 및 변조할 때,
그리고 악의적 혹은 범죄의 목적으로 PC를 사용할 때 많이 이용되며, 스팸 발송용으로 자주 이용됩니다.
컴퓨터나 네트워크에 불법적으로 접근하기 위해 이용하는 악성코드를 말합니다.
컴퓨터를 자신이 의도한대로 동작하게 하기도 하며, 바이러스 계열의 악성코드 '트로이목마'와 유사한
성격을 가지고 있습니다......Ador 펌.
