바이러스 뉴스

[동향 소식 p.98–99] 선선한 가을에도 바이러스는 있다? 3일, 22일 바이러스를 주의하라! 외 1건

• 선선한 가을에도 바이러스는 있다? 3일, 22일 바이러스를 주의하라!p.98

  무더운 더위가 지나가고 어느덧 가을이 찾아왔다. 무언가 주변의 환경을 정리하고 새로운 분위기로 바꾸고 싶을 것이다. 여기에 바이러스 체크도 꼭 포함시킬 것!

  9월에는 3일과 22일에 각각 주의를 요하는 스크롤 바이러스와 안락사 바이러스 시리즈를 유의하기 바란다. 외국산 파일 바이러스인 스크롤 바이러스는 은폐형으로, COM 파일을 감염시키며, 800바이트 증가시킨다. 93년 이후, 3일과 수요일이 겹치는 날만 되면 컬러 모니터 화면에 흔들림이 발생하는 것이 특징적이다. 암호를 풀면, "[SCROLL]ICE-9 ARcV.."이라는 문자열이 존재한다. 한편, 8월 22일에도 주의를 요했던 외국산 부트/파일 바이러스인 안락사 바이러스 시리즈는 9월 22일에도 어김없이 나타나 우리를 위협할지도 모른다. 안락사 바이러스는 COM, EXE 파일 및 주부트 섹터를 감염시키는 다형성 바이러스로, FAT 영역을 손상시키나 'TB' 'F-' 'IV' 'CH'로 시작하는 파일은 감염이 안된다. 매년 8월 및 9월 22일에 다음과 같은 메시지를 출력한다.

  안락사 바이러스는 "HDEuthanasia" by Demon Emperor:Hare Kasna hare, hare이며, 안락사 바이러스 II는 "HDEuthanasia-v2" by Demon Emper:Hare Kasnra hare, hare, 안락사 바이러스 III는 "HDEuthanasia-v3" by Demon Emperor:Hare Kasna hare, hare이다.

• 지난 7월 컴퓨터 바이러스 동향p.98–99

  4월 이후 주춤했던 기세가 방학을 맞아 다시 증가세를 보여 7월 한 달 동안 23종의 새로운 바이러스가 발견되었다. 이처럼 여름에 바이러스가 기승을 부리는 까닭은 여름 방학 기간을 이용해 컴퓨터 바이러스를 만드는 사람들이 많기 때문인 것으로 볼 수 있다. 따라서 바이러스 제작자의 주된 구성원은 비교적 여름에 시간이 많은 학생층(초등학생에서 대학생까지)이라고 추측할 수 있다.

  최근의 컴퓨터 바이러스 동향은 두 가지 특징을 갖는다.

  우선 한국산 바이러스가 차지하는 비율이 외국산에 비해 높다. 컴퓨터 바이러스가 최초로 만들어진 것은 외국이고 전세계적으로는 10,000종 이상의 바이러스가 존재하는 것으로 보고되고 있지만, 우리 나라의 경우 95년에 발견된 128종 가운데 81종(63.3%)이, 96년에 발견된 226종 가운데 152종(67.3%)이 국산이라는 점은 외국산 바이러스보다 국산 바이러스로 인해 피해를 당할 가능성이 더 높다는 것을 시사한다. 올해 7월만 해도 23종 가운데 19종(82.6%)이 국산 바이러스였다.

  다음으로 변형 바이러스의 강세를 들 수 있다. 국내에서 발견되고 있는 바이러스에는 변형 바이러스가 압도적으로 많다. 96년 이후 발견된 바이러스의 60% 이상이 회오리, 전갈, 시스터보, IVP, PS-MPC, NRLG 바이러스 등의 변형인 것으로 나타났다. 올해 7월의 경우 변형 바이러스가 100%였다. 이 가운데 NRLG.1022 바이러스는 감염된 파일이 실행되면 메모리에 상주한 후, 실행되는 COM 파일만을 감염시킨다. 감염된 파일의 크기는 1022바이트 늘어나며, 파일이 실행된 시간이 시스템 시간으로 6/100초이면 하드 디스크의 내용을 파괴한다. 감염된 파일 내부에는 '[NuKE] N.R.L.G. AZRAEL'라는 문자열을 가지고 있다. PS-MPC.658 바이러스는 감염된 파일이 실행되면 현재 디렉토리부터 주 디렉토리까지 옮기면서 6개의 EXE 파일과 COM 파일을 감염시킨다. 감염된 파일 크기는 658바이트 늘어나며 감염된 파일 내부에는 '[MPC] [HYJ] Hong Young-Jin'이라는 문자열을 가지고 있다.

  갈수록 기승을 부리는 컴퓨터 바이러스로 인해 낭패를 당하지 않으려면 우선 정품 소프트웨어만을 사용해야 한다. PC 통신이나 인터넷에 공개된 프로그램을 사용하고자 할 때는 해당 프로그램의 제작자가 직접 등록한 파일인지를 확인해 보고 다운로드한다. 또한 새로 구한 프로그램은 백신 프로그램으로 검사한 후 바이러스가 없을 경우에만 사용한다. 이때 백신 프로그램을 항상 최신 버전으로 사용하는 것이 필수적이다. 신종 바이러스에 감염되었다면 최신 버전으로만 진단/치료할 수 있기 때문이다.

  7월에 발견된 바이러스 목록

  이름: 발견자 / 종류 / 출처

  IVP.620 바이러스: 박정원 / 파일 / 한국

  시스터보II.4577 바이러스: 신정훈 / 파일 / 한국

  HLLP.5362 바이러스: 조춘구 / 파일 / 외국

  HLLP.7068 바이러스: 조춘구 / 파일 / 한국

  한국변형 Cri-Cri.4335 바이러스: 조춘구 / 부트·파일 / 한국

  한국변형 Cri-Cri.5595 바이러스: 김종안 / 부·파 / 한국

  IVP.548 바이러스: 강민우 / 파일 / 한국

  PS-MPC.658 바이러스: 이정찬 / 파일 / 한국

  NRLG.1022 바이러스: 신유리수 / 파일 / 한국

  PS-MPC.597.C 바이러스: 김성철 / 파일 / 외국

  회오리.1530 바이러스: 김정대 / 파일 / 한국

  NRLG.978 바이러스: 이호열 / 파일 / 한국

  PS-MPC.487 바이러스: 주정환 / 파일 / 한국

  회오리.1539 바이러스: 조춘호 / 파일 / 한국

  PS-MPC.610 바이러스: 김의성 / 파일 / 한국

  NRLG.867 바이러스: 이주훈 / 파일 / 한국

  PS-MPC.590 바이러스: 최광묵 / 파일 / 한국

  IVP.687 바이러스: 김형섭 / 파일 / 외국

  VCL.652 바이러스: 김형섭 / 파일 / 외국

  VCL.784 바이러스: 최광묵 / 파일 / 한국

  PS-MPC.520 바이러스: 최광묵 / 파일 / 한국

  Trivial.272 바이러스: 파일 / 한국

  PS-MPC.658.B 바이러스: 이정찬 / 파일 / 한국