Review of KIISC (정보보호학회지)

Korea Institute of Information Security and Cryptology (한국정보보호학회)
권호 표지

다형성 바이러스의 소개(Win32/Kashu)

  • Published : 2008.06.30
Download PDF
⟨ Previous Next ⟩

Abstract

본 논문에서는 최근 국내에서 발견된 바이러스 중 다형성 바이러스인 Win32/Kashu에 대한 특징을 설명하고자 한다. 이를 통해 다형성 바이러스의 일반적인 특징을 알 수 있으며, 나아가 안티바이러스 제품에서 어떻게 치료가 이루어지는지를 알 수 있다. 다형성 바이러스는 일반적인 바이러스와 달리 감염 시 자신의 코드가 매번 다른 형태를 나타내는 것으로 진단과 치료가 어려운 것이 특징이다. 최근에는 이러한 복잡한 형태의 바이러스가 점점 증가하고 있는 추세이며, 이러한 현상은 사용자 및 안티바이러스 업체 모두에게 큰 위협으로 다가올 수 있다.

Keywords

References

  1. Peter Szor, "The Art of Computer Virus Research and Defense" 2005
  2. David A. Solomon "Inside Microsoft Windows 2000, Third Edtion" 2000
  3. Kris Kaspersky "Hacker Dissembling Uncovered" 2003
  4. Kris Kaspersky "Hacker Debugging Uncovered" 2005
  5. Mihai Christodorescu, "Malware Detection"
  6. John Aycock, "Computer Viruses and Malware"
  7. www.ahnlab.com
  8. www.virusbtn.com/index
  9. www.microsoft.com/korea/technet/security