컴퓨터보안과 위험

목차

♦백신 프로그램 제작
Ⅰ-1.백신 프로그램 제작순서
Ⅱ-2.부트 바이러스 백신 제작
Ⅱ-3.파일 바이러스용 백신 제작

♦백신 프로그램의 종류
1.v3pro
2.McAfee VirusScan
3.AVP For Windows 95/98/NT/XP(AntiViral Toolkit Pro)
4.Norton AntiVirus
5.바이로봇(ViRobot) For Windows 95/98/NT/XP
6.PC-Cillin For Windows 95/98/NT/XP
7~18 기타 프로그램

♦알아야 막을 수 있다
1.습관을 바꾸면 답이 보이는 간단한 보안 대책

♦알고보면 간단하면서도 유용한 팁

♦참고문헌

본문내용

♦백신 프로그램 제작
1.백신 프로그램 제작 순서
1.감염 샘플 수집
(1) 부트 바이러스 수집 방법
-부트 바이러스 샘플 수집 방법은 감염된 부트 세터를 파일로 저장하면 된다. 파일로 저 장 하는 방법은 DEBUG를 이용하거나 V3BACKUP, T2, K2, J2등의 유틸리티를 이용하면 된다.
C:/>DEBUG ; DEBUG를 실행
-L 100 0 0 1 ;A 드라이브 부트 섹터 읽기
-N BOOT.DBS ;파일 이름을 BOOT.DBS로 지정
-RCX CX 0000 : 200 ;파일 길이를 200h(512 Byte)로 지정
-W
Writing 00200 bytes ;파일 생성
-Q ;디버거 종료

(2) 파일 바이러스 수집 방법
-파일 바이러스는 감염 대상이 파일이므로 감염된 파일을 복사하는 것으로 수집은 끝나게 된다. 대부분의 파일 바이러스는 기생형 바이러스에 속한다. 이 바이러스는 감염시 파일 길이가 증가하게 된다.
2.수집한 샘플의 확인
(1) 부트 바이러스의 확인
-부트 바이러스의 경우 부트 섹터는 대부분 같다는 점을 이용하여 부트 섹터가 정상적인 것과 다르다면 부트 바이러스라고 보는 방법과 디버거를 이용하여 INT 13번의 변화를 살 펴보는 방법 등이 있다.

참고 자료

♦참고자료

1.정재필, [컴퓨터 바이러스 한방에 ko시키기] 문화전사출판사.
2.정인숙, [바이러스 예방과 치료] 한국 컴퓨터 매거진.
3.정인숙, [내 컴퓨터 바이러스 완전 퇴치] 한국 컴퓨터 매거진.
4.어느 익명의 해커, [해킹 대비 보안] 베스트북 출판사.


♢참고 사이트

1.http://www.ahnlab.com/ 안철수 연구소
2.http://www.nai.com McAfee VirusScan
3.http://www.avp.com AVP (AntiViral Toolkit Pro)
4.http://www.symantec.co.kr 노턴 안티 바이러스
5.http://www.hauri.co.kr 바이로봇(ViRobot)
6.http://www.antivirus.co.kr PC-Cillin