소프트웨어 바이러스 관련 궁금한게 하나 있습니다
2011.08.11 17:31
exe, r00, r01 이런식으로 압출된 자동해제형식 rar압축파일은
압축 자체를 풀때 문제가 생길일은 없나요? 바이러스라든지..
궁금하네요
댓글 [3]
-
초월신 2011.08.11 18:17 -
김정수억 2011.08.11 18:27 답변 감사합니다
제가 묻고 싶었던것은 분할압축되어있는 자동해제파일(exe+r00...)을 7zip등으로 수동 해제해도 바이러스가 감염되있을수 있는 원본 exe파일의 위험성이 그대로 존자하는지 입니다
사실 exe를 rar로 이름만 바꿔도 일반 rar파일처럼 해제할수는 있거든요.
exe파일이 감염이 되어있다면 어떻게 압축을 풀든 감염위험성이 있는건가요?
-
초월신 2011.08.11 22:17 바이러스도 실행코드 이므로 실행되어야 감염 됩니다.
압축파일을 그냥 풀면 그냥 데이터일 뿐이므로 감염되지 않습니다.
(압축파일 내부 데이터에 감염된게 없다면 말이죠)
하지만 이는 압축 알고리즘이나 프로그램의 방식에 따라 달라지는 부분입니다.
겉으론 그냥 압축프로그램이 직접 압축을 푸는것 처럼 보이나,
실제론 내부에서 실행압축 프로그램을 직접 실행해서 푸는 방식인 경우, (UniExtract가 InstallSheild 풀때 처럼...)
악성코드에 감염될 수도 있습니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
25003 | 소프트웨어| tib파일여는방법 [2] | sloane | 4204 | 08-12 |
25002 | 소프트웨어| 저번에 누군가 화면에 메모가 가능한 프로그램이 있다고... [5] | 가난한사람 | 2358 | 08-12 |
25001 | 소프트웨어| itunes store 연결문제 [2] | 담울 | 2200 | 08-12 |
25000 | 윈 도 우| 알려주신대로 토큰 최적화를 해보니 에러가 나네요. [3] | 랭이 | 2443 | 08-12 |
24999 | 윈 도 우| 멀티 부팅 질문좀 할게요.. [2] | 그날이후* | 2552 | 08-12 |
24998 | 하드웨어| 하드디스크를 읽을 때.. [3] | Chu | 3239 | 08-12 |
24997 | 소프트웨어| 인증이 된건지... [1] | 죠타로 | 2399 | 08-11 |
24996 | 윈 도 우| 페이지가 한번에 안열립니다. [1] | 글루미라이 | 2488 | 08-11 |
24995 | 윈 도 우| xdark v4.3 버젼 윈도우가 무슨장점이 있나요?.. [3] | 박준맨 | 2902 | 08-11 |
24994 | 하드웨어| DDR 메모리 물로 씻어도 되나요? [18] | 눈비 | 3558 | 08-11 |
24993 | 윈 도 우| 부팅이 한번에안돼고 블랙스크린인대 이유가 뭘까요;;;; [8] | 하즈키 | 3465 | 08-11 |
24992 | 윈 도 우| 얼티밋 32비트..메모리 이정도에요? [8] | 오비완 | 2369 | 08-11 |
24991 | 윈 도 우| 윈도우7에 foldersize같이 폴터 크기를 표시해주는 프로그... [6] | 게르빔 | 6240 | 08-11 |
24990 | 윈 도 우| 윈7 xdark v4.3 64bit 인데 카드결제가 안됩니다.. [13] | 박준맨 | 3289 | 08-11 |
24989 | 소프트웨어| avira antivir personal 에서 예외설정.. [1] | 먹구름나그 | 2802 | 08-11 |
» | 소프트웨어| 바이러스 관련 궁금한게 하나 있습니다 [3] | 김정수억 | 2185 | 08-11 |
24987 | 윈 도 우| 3D영화파일크기 [5] | dhkdngkgk | 2737 | 08-11 |
24986 | 윈 도 우| 순정판 순정판 하는데 순정판과 아닌것과의 차이점은 무엇... [5] | 컴맹탈출.. | 2810 | 08-11 |
24985 | 윈 도 우| 이거 업데이트 해야 되나요?? [4] | 요기스 | 2264 | 08-11 |
24984 | 소프트웨어| 오피스 2010 설치 관련문의입니다 [10] | 회탈리카 | 2846 | 08-11 |
질문내용이 언듯 이해가 안가네요.
자동해제형식 RAR 압축파일에 파일 바이러스가 감염되면
압축이 풀리느냐 아니냐를 질문하시는건가요?
그런거라면, 그건 바이러스 종류에 따라 다릅니다.
어떤 바이러스는 exe 실행파일에 공간을 추가해서 코드를 집어넣고,
감염활동을 시작한 후 원본 exe 파일의 모든 정상동작은 보장해 줍니다.
하지만 어떤 것들은 기존에 있던 exe 코드를 지우고 자기자신의 코드를 넣기도 합니다.
이 경우는 원본 EXE가 정상적으로 동작되지 않을 수도 있습니다.