천수만 이무기

컴퓨터 바이러스 일반적인 감염 증상 본문

자료모음/컴퓨터 자료

컴퓨터 바이러스 일반적인 감염 증상

천수만이무기 2010. 5. 2. 18:17

컴퓨터 바이러스 일반적인 감염 증상 

컴퓨터 바이러스는 제작자가 의도한 일련의 동작들을 사용자의 의도와 상관 없이 수행하도록 되어 있다. 어떤 경우에는 사용자가 알지 못하게 하는 경우도 있고 금방 눈치를 챌 수 있는 경우도 있다. 좋은(?) 바이러스는 사용자가 알지 못하게 활동하는 바이러스이다. 그래야만 원래의 의도대로 확산을 할 수 있고 많은 불특정 다수에게 피해를 줄 수 있기 때문이다. 따라서 PC 사용자는 컴퓨터 바이러스가 활동을 할 경우 이것을 막아야 하는데 다음의 증상이 나타나면 바이러스의 감염을 의심해 보아야 한다.

 

가. 시스템(또는 프로그램)의 실행 속도가 현저하게 느려진다.

이유없이 시스템의 속도가 느려진다는 것은 사용자가 지시하지 않은 다른 동작들을 PC가 수행하고 있다는 것을 의미한다. 컴퓨터 바이러스는 정상적인 파일이 실행될 때 함께 실행되는 경우가 많기 때문에 속도가 정상인 경우보다 느려지게 되는 것이다.

 

나. 특정 응용 프로그램 실행 시 에러가 발생한다. (예 : 압축파일 해제 등)

컴퓨터 바이러스에 감염되면 감염된 파일과 관련된 프로그램이 정상적으로 실행되지 못하는 경우가 있다. 또한 감염되지 않은 응용 프로그램이라도 감염된 다른 응용 프로그램에 의해서 에러가 발생하는 경우도 있다. 특히 메모리 상주 프로그램의 경우 바이러스에 영향을 많이 받는데 이는 바이러스 프로그램이 특정한 레지스트리 정보를 수정하거나 시스템 리소스를 차지하고 있어서 나타나는 현상이다. 특정한 사유 없이 에러가 자주 발생하는 경우에는 바이러스에 의한 감염을 의심해 보아야 한다.

 

다. 이상한 에러 메시지나 그림, 또는 소리가 난다.

컴퓨터 바이러스 프로그램이 활동하면서 나타나는 일반적인 증상으로 경고 메시지 박스나 음악과 같은 소리, 또는 이상한 그림이 나타난다. 대부분 조잡한 그림이나 단순한 멜로디가 나오는 경우가 많아 이런 증상이 발생하면 거의 대부분 바이러스 감염으로 판단할 수 있다.

 

라. 디스크(또는 메모리)의 용량이 이유 없이 계속 줄어든다.

컴퓨터 바이러스가 감염될 때, 또는 바이러스 코드의 자체 오류(버그)로 인해서 스왑(Swap) 파일이나 임시(Temporary) 파일 등의 용량이 비 정상적으로 커지는 현상이 발생한다. 메모리 상주형 바이러스일 경우에는 주 메모리에 비 정상적으로 로드되므로 사용할 수 있는 메모리의 용량이 상대적으로 줄어들게 된다. 따라서 시스템 오류를 일으키는 현상이 발생하기도 한다.

 

마. 파일의 작성 일자가 임의로 변경된다.

컴퓨터 바이러스가 정상적인 파일의 특정한 부분에 덮어쓰면서 파일의 최종 수정 날짜가 변하기도 한다. 따라서 잘 변경하지 않는 시스템 파일 등의 파일 작성 일자가 최근으로 수정되어 있으면 바이러스 감염으로 의심할 수 있다. 그러나 감염 사실을 숨기기 위한 은폐형 바이러스의 경우에는 이러한 파일의 작성(수정) 날짜를 변경하지 않는 기능을 가지고 있어 사용자가 알아채지 못하도록 한다.

 

바. 시스템이 이유 없이 자주 다운(Down)된다.

시스템이 다운(Down)되는 이유는 굉장히 다양하다. 시스템 이상이나 운영체제(OS)의 이상일 경우도 많으나 바이러스의 감염에 따른 오류일 가능성도 있다. 바이러스 감염 여부를 문의하는 대부분의 경우가 이에 해당하는데 대부분은 바이러스 감염에 의한 경우는 비교적 드물다. 그러나 바이러스에 일단 감염이 되면 시스템이 다운되는 현상이 자주 발생하므로 일단 감염을 의심해보아야 한다.

 

사. 파일이 사라지거나 생겨난다.

특정한 종류의 파일이 사라지는 경우나 의미 없는 파일이 생겨나는 경우에는 바이러스 감염을 의심해 보아야 한다. 특히 문서 파일의 경우에 자주 발생하는데 매크로 바이러스의 경우 문서 파일을 지우거나 특정 매크로 기능이 포함된 파일을 생성하여 감염 기능에 활용하는 경우가 있다. 사용자가 작성하지 않은 매크로를 실행하려고 시도할 때에도 바이러스 감염을 의심해 보아야 한다.