소프트웨어 바이러스 관련 궁금한게 하나 있습니다
2011.08.11 17:31
exe, r00, r01 이런식으로 압출된 자동해제형식 rar압축파일은
압축 자체를 풀때 문제가 생길일은 없나요? 바이러스라든지..
궁금하네요
댓글 [3]
-
초월신 2011.08.11 18:17 -
김정수억 2011.08.11 18:27 답변 감사합니다
제가 묻고 싶었던것은 분할압축되어있는 자동해제파일(exe+r00...)을 7zip등으로 수동 해제해도 바이러스가 감염되있을수 있는 원본 exe파일의 위험성이 그대로 존자하는지 입니다
사실 exe를 rar로 이름만 바꿔도 일반 rar파일처럼 해제할수는 있거든요.
exe파일이 감염이 되어있다면 어떻게 압축을 풀든 감염위험성이 있는건가요?
-
초월신 2011.08.11 22:17 바이러스도 실행코드 이므로 실행되어야 감염 됩니다.
압축파일을 그냥 풀면 그냥 데이터일 뿐이므로 감염되지 않습니다.
(압축파일 내부 데이터에 감염된게 없다면 말이죠)
하지만 이는 압축 알고리즘이나 프로그램의 방식에 따라 달라지는 부분입니다.
겉으론 그냥 압축프로그램이 직접 압축을 푸는것 처럼 보이나,
실제론 내부에서 실행압축 프로그램을 직접 실행해서 푸는 방식인 경우, (UniExtract가 InstallSheild 풀때 처럼...)
악성코드에 감염될 수도 있습니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
1861 | 소프트웨어| wav 파일의 tag를 편집할 수 있는 방법이 있을까요? [2] | 터구리 | 3574 | 08-16 |
1860 | 소프트웨어| 파이어폭스-프록시 서버가 연결을 거부함 [3] | 탱구궁디팡 | 8625 | 08-16 |
1859 | 소프트웨어| 인텔 최신 칩셋 드라이브를 알고 싶어요 [18] | 비비안린 | 2690 | 08-15 |
1858 | 소프트웨어| XP AUTO CD 만들기에서 오류.. [2] | 메챠쿠챠 | 2158 | 08-15 |
1857 | 소프트웨어| 윈포 유저들은 사파리 잘 안쓰시나요? [4] | 통나무 | 2509 | 08-15 |
1856 | 소프트웨어| spell [4] | hobbh | 2444 | 08-15 |
1855 | 소프트웨어| 백업 프로그램 설치 관련 질문좀 할게요 [1] | 꿀이얏 | 1955 | 08-15 |
1854 | 소프트웨어| 파일을 암호화해서 저장하는 무료 프로그램 [5] | Title | 2289 | 08-14 |
1853 | 소프트웨어| 쉘 스크립트 할줄 아시는분 도움 부탁드립니다. [2] | joyfuI | 2258 | 08-14 |
1852 | 소프트웨어| acronis backup & recovery [2] | sloane | 2249 | 08-14 |
1851 | 소프트웨어| utorrent 와 bittorrent 차이점을 알고싶습니다. [5] | 압구정날라 | 6841 | 08-14 |
1850 | 소프트웨어| 토렌트를 무선에서 사용하다가... [1] | 바나나우유 | 2174 | 08-14 |
1849 | 소프트웨어| 메쓰오피스2010 vol [1] | 스위스 | 2620 | 08-14 |
1848 | 소프트웨어| Virtualbox 에 관한 질문 드립니다 ~ [4] | 설왕산 | 2454 | 08-13 |
1847 | 소프트웨어| 폴더 인정사정없이삭제하는프로그램 [2] | 강추 | 2372 | 08-13 |
1846 | 소프트웨어| Avast Internet Security 6.0.1091 [3] | 요기스 | 2616 | 08-13 |
1845 | 소프트웨어| 이거 utorrent 버그인가요? [7] | 미남이 | 4135 | 08-13 |
1844 | 소프트웨어| 하드가 모자라서 약간 업그래이드를 하려는데요... [2] | b1115 | 2093 | 08-13 |
1843 | 소프트웨어| dvd 리핑 [7] | 칸지옵하 | 2827 | 08-13 |
1842 | 소프트웨어| SmartFTP 질문 드립니다 [1] | 미니100 | 2286 | 08-13 |
질문내용이 언듯 이해가 안가네요.
자동해제형식 RAR 압축파일에 파일 바이러스가 감염되면
압축이 풀리느냐 아니냐를 질문하시는건가요?
그런거라면, 그건 바이러스 종류에 따라 다릅니다.
어떤 바이러스는 exe 실행파일에 공간을 추가해서 코드를 집어넣고,
감염활동을 시작한 후 원본 exe 파일의 모든 정상동작은 보장해 줍니다.
하지만 어떤 것들은 기존에 있던 exe 코드를 지우고 자기자신의 코드를 넣기도 합니다.
이 경우는 원본 EXE가 정상적으로 동작되지 않을 수도 있습니다.