윈도우 95(98)의 이해-08

만일 여러분의 가정이나 사무실에서 잘 동작하던 컴퓨터가 어느날 갑자기 눈에 띄게 처리속도가 느려지더니 급기야 동작을 멈추고 꼼짝도 하지 않는다거나, 또는 사무실에서 여러날 밤을 새워가면서 작업한 데이터 파일들이 한 순간에 모두 사라지는 일이 일어난다면 얼마나 낭패스러울 것인가?

하지만 이런 일들은 실제로 누구에게나 일어날 수 있는 일이며, 이들 대부분은 컴퓨터바이러스가 원인이 되어 발생합니다. 컴퓨터바이러스는 자신을 복제할 수 있도록 설계된 프로그램으로서, 시동할 때 시스템을 감염시키는 [부트바이러스]와 파일을 변화시키는 [파일바이러스]가 있습니다. 어떤 원리로 바이러스 프로그램의 자기복제가 이루어지는지 파일바이러스의 예를 들어보겠습니다.

컴퓨터에서 실행될 수 있는 모든 파일은 각각 자신의 고유한 시작점을 갖습니다. 바이러스 프로그램 은 일단 작동되면 이 실행파일의 맨 뒷부분에 자신의 내용을 살짝 덧붙인 후 원래의 실행시작점을 자신에게로 돌려놓음으로써 항상 자신이 먼저 실행된 다음에야 원래의 시작점으로 되돌아가서 감염된 프로그램이 실행되도록 합니다. 이것은 마치 숙주생물에 기생하여 영양분을 빼앗는 기생충을 연상시키는데, 개인용컴퓨터에서 바이러스문제가 특히 심각한 이유는 개인용이라는 설계개념때문에 데이터의 보안장치가 원래 허술하였을 뿐 만 아니라 일부파일의 내용을 변경시키는 것은 물론 전체 하드디스크를 모두 지우는 것과 같은 치명적인 결과를 초래할 수도 있는 시스템의 명령체계가 초창기부터 낱낱이 공개되어있기 때문입니다.

처음 컴퓨터바이러스가 만들어진 것은 지난 85년무렵이지만, 여러 가지 피해사례를 통해 사람들에게 알려지기 시작한 것은 88년경입니다. 우리나라에서도 그 해에 (c)브레인 바이러스가 보고된 이래 매년 종류와 수가 증가하고 있으며, 지난 99년 CIH바이러스(일명 체르노빌바이러스)는 피해액이 수백억원에 이르며, 올해 초에 발견된 Love letter바이러스는 전세계의 컴퓨터를 무력화시키는 엄청난 피해를 입혔습니다. 이들 바이러스중 대부분은 학생들이 장난삼아 만든 것으로 추정되고 있습니다.

컴퓨터바이러스에 의해 파괴된 파일을 복구하는 것은 대단히 어려우므로 바이러스에 감염되지 않도록 하여야 합니다. 바이러스 대책으로서 중요한 자료는 보관용 복사본을 정기적으로 만들어 두도록 하며, 새로운 프로그램을 자신의 컴퓨터에 설치할 때는 반드시 최신의 백신프로그램을 사용하여 바이러스 점검을 하는 것이 좋습니다.

백신프로그램은 바이러스에 의해 변형된 감염 프로그램에서 바이러스부분을 제거한 후 원래대로 환원시키는 역할을 하는 것으로서 안철수연구소에서 개발한 V3+Neo 및 V3Pro, V3 2000과 시맨텍사의 노턴 안티바이러스 프로그램 등이 많이 쓰이고 있습니다. 이들 백신프로그램들 가운데 쉐어웨어인 V3+Neo는 개인사용자인 경우 PC통신에서 무료로 다운로드해 구할 수 있으나 나머지는 비용을 지불하고 소프트웨어 전문점에서 구입해야합니다.

프로그램을 내려받은 후 Winzip으로 압축을 풀고 [시작]버튼에서 [명령프롬프트]를 실행하고, V3를 설치한 폴더까지 이동한 후 V3 검색하고자 하는 드라이브명(예를 들어 디스켓을 바이러스로 검사하려면 V3 A:)을 입력하고 엔터를 칩니다.