VMware를 이용한 바이러스 테스트 시뮬레이션 설계 및 구현 = Design and implementation of virus test simulation using VMware

국문 초록 (Abstract)

오늘날 컴퓨터의 발전과 네트워크의 확장으로 인해 정보 공유가 활성화되고 있는 가운데 시스템의 보안에 대한 필요성이 더욱 증대되고 있다. 현재 우리가 사용하는 일반적인 운영체제는 보안에 대한 문제점이 존재한다.
최근에 들어와서는 컴퓨터 바이러스와 해킹에 대한 공격이 심각한 수준에 와 있다. 예를 들면, 2000년 2월에 발생한 야후나 아마존·CNN 등 유명 웹사이트 바이러스 침투 사건을 들 수 있겠다. 이제 컴퓨터 바이러스는 특정 사건이 아니라 우리의 생활 속에서 발생할 수 있는 실질적인 피해임을 입증한 사건이다. 특히 CIH 바이러스의 출현과 함께 1999년에 나타난 바이러스는 다양성 면에서 많은 변화를 보였고, 진보된 형태의 바이러스도 많이 나타났다. 일부 바이러스는 백신 프로그램을 무력화시키기 위해 바이러스가 자신의 코드를 재배치하는 암호화 기술을 사용하기도 한다. 이에 따라서 백신 프로그램들은 바이러스의 암호화를 다시 복호화 하기 위해 가상 실행 엔진(emulation engine), 즉 바이러스 테스트 시뮬레이션을 사용하고 있다. 이러한 바이러스의 복잡한 암호화 기술 및 복호화 기술은 O.S의 종류에 따라 형식이 다양하다. 따라서 하나의 시스템에서 여러 가지 운영체제의 가상 실행 엔진을 사용하기 위해서 다수의 운영체제를 같이 사용할 수 있게 해주는 응용 소프트웨어인 VMware를 사용하여 '바이러스 Test Simulation'의 설계 및 구현을 할 수 있다.

다국어 초록 (Multilingual Abstract)

Recently, security of computer system is indispensability because the share of information is increased by the evolution of the computer and an expansion of a network. Many computer operating systems and application programs have been suffered from various kinds of intrusions.
Comes in into recent times and there is on with a level where the attack against the computer virus and the hacking which stand is serious. When for example, the Yahoo or Amazon and CNN back famous web site virus permeation event which occurs at 2000 February wild possibility it will be. The recently computer virus the specific event knows is the substantial damage it will be able to occur from our life inside is the event which it gives proof. If the virus which with appearance of the CIH virus appears specially together at 1999 years variety from many change it seemed, also the virus of the form which progresses appeared plentifully. The part virus does in order to neutralize a vaccine program it uses the encryption technique where the virus relocates the cord of the oneself. Hereupon consequently the vaccine programs in order decode to do the encryption of the virus again the virtual execution engine (emulation engine), are using a namely virus test simulation. The encryption technique which the like this virus is complicated and decode technique follow in type of O.S and the type is various. It uses the virtual execution engine of multi branch operation setup consequently from one system and to respect it will be able to use a multiple operation setup together it uses the 'VMware' which is an application software which it does as a favor there is a possibility where it will plan 'Virus Test Simulation' and it will embody.

목차 (Table of Contents)

• Ⅰ. 서론 1
• Ⅱ. 바이러스의 분류 3
• 1. 도스 바이러스 3
• 가. 부트 감염형 바이러스 5
• 나. 파일 감염형 바이러스 7
• (1). 덮어쓰기형 바이러스 7
• (2). 기생형 바이러스 8
• (3). 산란형 바이러스 8
• 다. 메모리 상주형 바이러스 9
• 2. 윈도우 바이러스 9
• 가. 윈도우 플랫폼의 도스 바이러스 10
• (1). 윈도우 부트 바이러스 11
• (2). 윈도우 파일 바이러스 12
• 나. 윈도우 플랫폼의 윈도우 바이러스 12
• (1). WinNT.Remote Explorer 13
• (2). Win95.CIH 13
• (3). Win32.Bolzano 14
• 3. 매크로 바이러스 15
• 가. 매크로 바이러스의 기술 15
• 나. 워드 매크로 바이러스 18
• 다. 엑셀 매크로 바이러스 18
• 4. 트로이목마(Trojans)와 웜(Worms) 20
• 가. 트로이목마(Trojans) 20
• 나. 트로이 목마의 유형 21
• (1). 원격 관리 트로이 목마 21
• (2). 백도어 트로이 목마 22
• (3). 분산공격 22
• (4). 서비스 거부 공격 23
• 다. 웜(Worms) 24
• 5. 최근 바이러스의 공격 형태 25
• Ⅲ. 바이러스 Test bed 28
• 1. 바이러스 Test bed 28
• 가. Test bed의 필요성 28
• 나. 초기의 Test bed 29
• 2. 바이러스 Test bed 시스템 29
• 가. Virus Intrusion Detection Expert System 31
• 나. Automatic Virus Analyser System 31
• 다. Memory Resident anti-Virus Software 32
• 3. 바이러스 Test bed실행원리 32
• 가. Victim PC 32
• 나. Monitoring PC 33
• 다. Network Server 33
• Ⅳ. VMware를 이용한 바이러스 Test Simulation 설계 및 구현 36
• 1. VMware의 사용 및 구동 원리 36
• 가. VMware 의 사용방식 36
• 나. VMware 의 구동원리 38
• 2. 바이러스 Test Simulation 설계 39
• 가. VMware를 이용한 PC Simulator 39
• 나. PC Simulator 환경 40
• 3. 바이러스 Test Simulation 구현 41
• 가. Windows 98 41
• 나. Windows ME 42
• 다. Windows NT 42
• 라. Windows 2000 43
• 마. Windows XP 44
• 4. 바이러스 Test Simulation 결과 44
• 가. Test Simulation 의 결과 조건 45
• 나. Test Simulation 결과 45
• Ⅴ. 결론 49
• 참고문헌 51
• 영문초록 55