다음에서 설명하는 악성코드로 가장 적절한 것은?○ 전파할 때 과다한 T… | [경찰간부후보생 시스템네트워크보안] 24년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 24년 1회차
다음에서 설명하는 악성코드로 가장 적절한 것은?○ 전파할 때 과다한 TCP/135, 445 트래픽이 발생한다.
○ windows, windows/system32, winnt, winnt/system32 폴더에 svchost.exe 파일을 설치하고, 공격 성공 후 UDP/5599 등의 특정 포트를 열어 외부와 통신한다.
○ 대표적으로 아고봇, 웰치아, 블래스터 등이 있다.
1
백도어
2
스파이웨어
3
익스플로잇
4
시스템 공격형 웜
해설
설명은 시스템 공격형 웜이다.
윈도우 RPC·SMB 취약점(TCP/135, 445)을 이용해 스스로 전파하고 시스템 폴더에 파일을 설치하며 특정 포트로 외부와 통신하는 웜으로, 블래스터·웰치아·아고봇이 대표적이다.
- 백도어: 인증을 우회하는 숨은 접속 통로로, 자기 복제·전파 기능이 핵심이 아니다.
- 스파이웨어: 사용자 정보를 몰래 수집해 유출하는 프로그램이다.
- 익스플로잇: 취약점을 공격하는 코드 자체로 스스로 전파하지 않는다.
오류나 개정된 내용이 보이면 알려주세요