컴퓨터 백신은 어떻게 만드나
사람의 몸에 침투한 병균에 대항해서 항체가 만들어지듯 컴퓨터 바이러스를 찾아 무력화시키기 위해서는 백신 프로그램을 설치해야 한다.
백신 프로그램 설치 이후에 중요한 것이 백신 프로그램의 업데이트다. 바이러스의 종류가 많아지고 감염 경로도 다양해지고 있기 때문에 수시로 최신의 백신 프로그램으로 업데이트해야 최소한의 피해를 막을 수 있다.
백신 프로그램의 제작단계는 우선 최초 피해자로부터 신고가 접수된 이후, 감염된 파일을 분석한다. 감염 여부를 판단하는 방법에는 일반 파일 크기나 날짜 등을 기록해 뒀다가 검사할 때 파일이 이상적으로 커지거나 날짜가 변경되었는지를 조사 방법과, 검사할 파일을 컴퓨터 메모리의 가상 공간에서 미리 실행해 판단하는 방법 등이 있다.
신종 바이러스로 의심되면 2진법 코드로 된 바이러스의 패턴을 정밀 분석해 바이러스의 행동 유형을 파악한다. 분석이 완료되면 해당 바이러스에 대한 진단과 치료를 위한 백신 엔진을 제작하게 된다. 이 때 바이러스에 대한 정보는 백신 프로그램의 데이터베이스로 옮겨져, 차후 바이러스로 의심되는 파일 검사시 패턴 비교에 사용된다.
한편 백신은 최초 피해자의 바이러스 감염 접수 이후 제작되기 때문에 전염률이 높은 바이러스의 경우 백신이 나오기 전에 삽시간에 퍼지는 단점이 있다. 이에 따라 사후 대처에 머물렀던 백신 제작기술은 점차 의심스러운 코드를 미리 식별해 조치하는 휴리스틱(Heuristic) 사전 방역 기술로 발전하고 있다.
사람의 몸에 침투한 병균에 대항해서 항체가 만들어지듯 컴퓨터 바이러스를 찾아 무력화시키기 위해서는 백신 프로그램을 설치해야 한다.
백신 프로그램 설치 이후에 중요한 것이 백신 프로그램의 업데이트다. 바이러스의 종류가 많아지고 감염 경로도 다양해지고 있기 때문에 수시로 최신의 백신 프로그램으로 업데이트해야 최소한의 피해를 막을 수 있다.
백신 프로그램의 제작단계는 우선 최초 피해자로부터 신고가 접수된 이후, 감염된 파일을 분석한다. 감염 여부를 판단하는 방법에는 일반 파일 크기나 날짜 등을 기록해 뒀다가 검사할 때 파일이 이상적으로 커지거나 날짜가 변경되었는지를 조사 방법과, 검사할 파일을 컴퓨터 메모리의 가상 공간에서 미리 실행해 판단하는 방법 등이 있다.
신종 바이러스로 의심되면 2진법 코드로 된 바이러스의 패턴을 정밀 분석해 바이러스의 행동 유형을 파악한다. 분석이 완료되면 해당 바이러스에 대한 진단과 치료를 위한 백신 엔진을 제작하게 된다. 이 때 바이러스에 대한 정보는 백신 프로그램의 데이터베이스로 옮겨져, 차후 바이러스로 의심되는 파일 검사시 패턴 비교에 사용된다.
한편 백신은 최초 피해자의 바이러스 감염 접수 이후 제작되기 때문에 전염률이 높은 바이러스의 경우 백신이 나오기 전에 삽시간에 퍼지는 단점이 있다. 이에 따라 사후 대처에 머물렀던 백신 제작기술은 점차 의심스러운 코드를 미리 식별해 조치하는 휴리스틱(Heuristic) 사전 방역 기술로 발전하고 있다.
