소프트웨어 바이러스 관련 궁금한게 하나 있습니다
2011.08.11 17:31
exe, r00, r01 이런식으로 압출된 자동해제형식 rar압축파일은
압축 자체를 풀때 문제가 생길일은 없나요? 바이러스라든지..
궁금하네요
댓글 [3]
-
초월신 2011.08.11 18:17 -
김정수억 2011.08.11 18:27 답변 감사합니다
제가 묻고 싶었던것은 분할압축되어있는 자동해제파일(exe+r00...)을 7zip등으로 수동 해제해도 바이러스가 감염되있을수 있는 원본 exe파일의 위험성이 그대로 존자하는지 입니다
사실 exe를 rar로 이름만 바꿔도 일반 rar파일처럼 해제할수는 있거든요.
exe파일이 감염이 되어있다면 어떻게 압축을 풀든 감염위험성이 있는건가요?
-
초월신 2011.08.11 22:17 바이러스도 실행코드 이므로 실행되어야 감염 됩니다.
압축파일을 그냥 풀면 그냥 데이터일 뿐이므로 감염되지 않습니다.
(압축파일 내부 데이터에 감염된게 없다면 말이죠)
하지만 이는 압축 알고리즘이나 프로그램의 방식에 따라 달라지는 부분입니다.
겉으론 그냥 압축프로그램이 직접 압축을 푸는것 처럼 보이나,
실제론 내부에서 실행압축 프로그램을 직접 실행해서 푸는 방식인 경우, (UniExtract가 InstallSheild 풀때 처럼...)
악성코드에 감염될 수도 있습니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
25550 | 윈 도 우| SSD에서 레디 부스트... [1] | 고진거진허 | 1860 | 09-08 |
25549 | 윈 도 우| 윈도우 언어 변경? [10] | 하염없이 | 4296 | 09-08 |
25548 | 소프트웨어| 어베스트 프로그램버전 업데이트 문의입니다 [2] | 회탈리카 | 1984 | 09-08 |
25547 | 소프트웨어| 트위터에서 [1] | 섬세한분 | 1534 | 09-08 |
25546 | 윈 도 우| 윈도우 탐색기 폴더보기에서 뜨는 창 [2] | 담울 | 1892 | 09-08 |
25545 | 서버 / IT| 이메일서버한테 차였는데... [4] | yahoo | 2797 | 09-08 |
25544 | 윈 도 우| xp 모드 버전 차이점? [3] | manm4 | 2815 | 09-08 |
25543 | 서버 / IT| Windows Server 2003 SE R2 에 WDS 구성 후 배포 문제(WIM... [1] | 꾸루꾸루 | 3231 | 09-08 |
25542 | 소프트웨어| 울트라몬 64비트 한글팩이 있을까요>? [2] | 이누노 | 3597 | 09-08 |
25541 | 윈 도 우| 블루스크린 원인을 알수 있나요? [5] | hskdl | 2753 | 09-08 |
25540 | 하드웨어| CPU 콘로와 울프테일 비교 해놓은것 없을까요? | 죠타로 | 2060 | 09-08 |
25539 | 윈 도 우| 복구 모드 질문좀요 [1] | 꿀이얏 | 2031 | 09-08 |
25538 | 소프트웨어| 팟플 coreavc 설정에 관하여 질문 하나 드립니다.. [3] | 교향곡 | 2520 | 09-07 |
25537 | 윈 도 우| 윈도우 인증 완전 초기화 질문드립니다 [2] | 더블헤더 | 2909 | 09-07 |
25536 | 소프트웨어| 오피스 2010 과 한글 2010 설치시.. [4] | 뚜버기 | 3050 | 09-07 |
25535 | 윈 도 우| 휠키 | 컴쟁이 | 1418 | 09-07 |
25534 | 하드웨어| 컴퓨터 메인보드 조립할때 끼워쓰는 종이 와샤 어디 가면 ... [9] | 가상공간 | 2888 | 09-07 |
25533 | 윈 도 우| Windows7 7601버전 사용중인데요. | 민이 | 1649 | 09-07 |
25532 | 소프트웨어| 고스트 멀티캐스트에 관해서 몇가지 질문드립니다. ㅡㅜ [1] | zerororo | 2083 | 09-07 |
25531 | 윈 도 우| Windows7 7601버전 사용중인데요. [1] | 민이 | 1707 | 09-07 |
질문내용이 언듯 이해가 안가네요.
자동해제형식 RAR 압축파일에 파일 바이러스가 감염되면
압축이 풀리느냐 아니냐를 질문하시는건가요?
그런거라면, 그건 바이러스 종류에 따라 다릅니다.
어떤 바이러스는 exe 실행파일에 공간을 추가해서 코드를 집어넣고,
감염활동을 시작한 후 원본 exe 파일의 모든 정상동작은 보장해 줍니다.
하지만 어떤 것들은 기존에 있던 exe 코드를 지우고 자기자신의 코드를 넣기도 합니다.
이 경우는 원본 EXE가 정상적으로 동작되지 않을 수도 있습니다.