악성코드(바이러스) 위험도
악성코드 위험도는 악성코드(바이러스, 웜, 트로이목마, 스파이웨어)에 감염될 시 위험도에 대한 분류로 크게 시스템 위험도, 네트워크 위험도, 확산 위험도, 현재 확산도로 나뉩니다. 현재 확산도의 경우, 특정 간격(날짜, 시간) 단위로 현재 확산 정도를 표시합니다. 각 위험도에 대한 단계는 '매우 낮음' , '낮음' , '보통' , '높음' , '매우 높음' 으로 구분합니다.

1) 시스템 위험도
- 악성코드가 실행되어 시스템이 감염되었을 경우, 시스템에 미치는 증상에 따른 등급입니다.
- 활동일 바이러스의 경우에는 활동일에 미치는 증상을 기준으로 선정합니다.

등급	악성코드의 특성	예제
매우 높음	시스템 사용 불능 - 시스템 관련 파일 및 레지스트리 삭제로 인한 복구불가 - 하드디스크 포맷	CIH Virus
높음	시스템 파일 변경 및 삭제에 따른 손상 - 개인정보 유출 - 주요 시스템 보안설정 변경 - CPU,메모리 등의 시스템자원 독점 - 보안취약점 악용 - 프로세스,파일 보호 은닉 - 보안제품 설치 및 실행 제어로 인한 치료 방해	Exploit-WMF Game Hack Hupigon IRCBot GrayBird Backdoor Rootkit
보통	파일,레지스트리,환경변수 변경에 대한 치료가능 - Host 파일변경 - 사용자 파일 변경 또는 감염 - 특정 프로그램 또는 프로세스 삭제	Virus Kelvir Bagle Agent
낮음	파일 생성 및 복제 - 파일 다운로드 - 사용자 데이터 변경 - 레지스트리 자동실행 등록	Virus Dropper Downloader Xema
매우 낮음	실질적인 피해 없음

2) 네트워크 위험도
- 하나의 시스템에서 악성코드가 실행되어 전체 또는 로컬 네트워크에 미치는 영향에 따른 등급

입니다.

- 네트워크 위험 등급은 악성 코드에 감염된 시스템 수나 유해 가능 프로그램이 설치된 시스템

수에 따라 등급이 달라질 수 있습니다. 즉, 위험도가 3등급일 경우에도 감염된 시스템이 많을 때 네트워크 트래픽 증가로 적은 수의 1등급보다 위험 할 수 있습니다.

등급	악성코드의 특성	예제
매우 높음	대량의 트래픽 발생으로 인한 네트워크 사용 불능
높음	대량의 트래픽 발생으로 인한 부분적인 네트워크 장애	IRCBot Bagle Zotob Mytob
보통	주기적으로 다량의 트래픽 발생	Kelvir Mydoom Sober HackTool
낮음	일시적인 네트워크 장애가 발생할 가능성 존재	Downloader HackTool
매우 낮음	실질적인 네트워크 피해 없음	Dropper

3) 확산 위험도
- 악성코드가 지니고 있는 확산 잠재 가능성에 대한 등급입니다.
- 악성코드가 지니고 있는 감염경로의 특성에 의해 등급을 선정합니다.
- 확산 위험 등급이 낮은 바이러스도 다른 웜 파일을 감염시켜 전파될 경우 확산 위험 등급은 올라

갈 수 있습니다.

현재 가능한 감염 경로는 다음과 같습니다.
- 악성코드 다운로드
- 첨부 파일
- 취약점

등급	악성코드의 특성	예제
매우 높음	반복적인 메일, 공유폴더, 보안취약점, P2P, 메신저 등 3개 이상의 감염 경로를 가짐
높음	주기적인 메일, 공유폴더, 보안취약점, P2P, 메신저 등 2개 이상의 감염 경로를 가짐	IRCBot Bagle Mytob
보통	특정일이나 일회성의 메일, 공유폴더, 보안취약점, P2P, 메신저 등의 감염 경로를 가짐 - 사용자의 부주의 유도	Kelvir Mydoom Sober
낮음	P2P를 이용한 감염경로를 가짐	Virus Exploit-WMF
매우 낮음	악성코드 자체의 확산능력 없음	Downloader GameHack

4) 현재 확산도
- 현재 해당 악성코드가 확산되어 있는 정도를 나타나는 등급입니다.
- 전화/온라인을 통해 접수되는 고객의 피해신고를 기준으로 선정합니다.
- 현재 확산도가 높은 악성코드일수록 일반 사용자가 감염될 가능성이 높습니다.

등급	설명
매우 높음	1주일을 주기로 60건 이상의 접수
높음	1주일을 주기로 10건 ~ 59건의 접수
보통	1주일을 주기로 1건 ~ 10건의 접수
낮음	기본값

[스파이제로 분류 기준]

1) 시스템 위험도
- 시스템 위험도란 시스템이 감염되었을 경우 시스템에 미치는 정도를 나타냅니다.
- 시스템 위험도는 보통에서 시작하여 증상에 따라 가감하여 판단합니다.

단계	설 명
매우 높음	- BSOD(Blue Screen Of Death)가 발생하거나 시스템의 장애를 유발하여 정상적으로 시스템을 사용할 수 없는 경우
높음	- 배포 방법 특성에 따라 매우 많은 개체가 설치되어 피해를 입히는 경우 - 안전모드 리부팅 치료 등 치료에 리부팅이 필요한 것과 같이 제거가 힘든 경우 - 다수의 네트워크 연결로 시스템 성능 저하를 체감할 수 있는 경우 - 브라우저 등 다른 프로그램과 충돌로 프로그램 사용성에 문제를 야기하는 경우 - 로컬 시스템를 원격에서 제어 가능한 상태로 변경하는 경우 은폐 기능이 있 는 경우
보통	네트워크 접속이 있는 경우 보통 이상으로 판단한다. - 취약점을 이용하여 설치되는 경우: 취약점 종류와 현재 확산도에 따라 단계 를 높일 수 있다.
낮음	네트워크 접속이 없는 경우는 낮음 이하로 판단한다. - 다이얼러 처럼 사용자 피해가 거의 없고, 불편함을 야기하는 경우
매우낮음	- 바로가기 일회 생성, 홈 페이지 일회 변경과 같이 지속적인 증상이 없는 경우 - 일반 사용자의 수동 제거가 용이한 경우

2) 네트워크 위험도
- 네트워크 위험도란 네트워크 장애를 발생시키는 정도를 나타냅니다.

단계	설 명
매우 높음	- 대량의 트래픽이 발생하고 현재 다수의 컴퓨터에 감염되어 있어 네트워크 가 마비된 경우
높음	- 대량의 트래픽 발생으로 네트워크 장애를 발생시키는 경우
보통	- 대량의 트래픽 발생으로 네트워크 장애를 발생시키는 경우
낮음	- 특이한 증상이 발견되지 않았지만 네트워크 접속을 시도하여 네트워크 장 애를 발생할 가능성이 있는 경우
매우 낮음	- 네트워크 접속이 없는 경우

3) 확산 위험도
- 확산 위험도란 자신을 복사하거나 변형된 바이너리를 다른 PC에 감염시키는 정도를 나타냅니다.
- 안철수연구소에서 정의한 스파이웨어 범주에는 확산 위험도가 포함되지 않아 확산 위험도를 '보

안 위험도'로 변경하여 다음과 같은 기준으로 적용하도록 하고 있습니다.

단계	설 명
매우 높음	'높음'에 해당하는 항목이 중복되거나 현재 확산도에 따라 보안 위험도 단계를 '매우 높음'으로 설정할 수 있다.
높음	- 중요 개인 정보를 유출할 경우 - 보안 제품 설치, 실행을 막아 자동 치료가 어려운 경우 - 주요 시스템 보안 설정을 변경하는 경우
보통	- 일반적인 개인 정보를 유출하는 경우 - '높음' 항목에 해당하는 증상은 없지만 가능성이 보이는 경우
낮음	보안 위험도의 기본값이다.
매우 낮음	N/A

4) 현재 확산도
- 현재 해당 악성코드가 확산되어 있는 정도를 나타내는 등급입니다.
- 전화/온라인을 통해 접수되는 고객의 피해신고를 기준으로 선정합니다.
- 현재 확산도가 높은 악성코드일수록 일반 사용자가 감염될 가능성이 높습니다.

등급	설명
매우 높음	1주일을 주기로 10건 이상 접수
높음	1주일을 주기로 5 ~ 9건 접수
보통	1주일을 주기로 1 ~ 4건 접수
낮음	기본값

[카테고리별 위험도 예]

사용 방법 안내

Win-Adware - 보통
    Win-Adware/Shortcut - 매우 낮음

Win-Spyware - 보통
    Win-Spyware/StartPage - 보통
    Win-Spyware/Proxy - 높음
    Win-Spyware/PWS - 높음

Win-Downloader - 보통
    Win-Downloader/Delf, Win-Downloader/Xema - 보통
    Win-Downloader/Agent - 높음

Win-Dropper - 보통
    Win-Dropper/MulDrop - 높음

Win-HackTool - 높음
Win-Dialer - 낮음
Win-Clicker - 보통
Win-AppCare - 낮음
Win-Joke - 매우 낮음
Win-Exploit - 높음

다른 이름
안철수연구소의 악성코드 진단명 이외에 타 백신 업체 및 언론 등에서 해당 악성코드에 대해 명칭.

생성 파일명
악성코드가 실행되었을 때 윈도우 시스템에 생성되는 파일들의 명칭.

활동 플랫폼
악성코드가 영향을 미치는 운영체제 혹은 플랫폼. 이외의 운영체제와 플랫폼에서는 활동하지 못하거나 비정상적으로 동작함.

감염/설치 경로
악성코드에 감염되거나 유해가능 프로그램이 설치되는 경로.
참고자료 : http://info.ahnlab.com/securityinfo/info_view.jsp?seq=3411

들어오는 포트
웜이나 트로이목마와 같은 악성코드가 특정 포트를 통해 시스템에 유입될 때 사용하는 포트.

나가는 포트
웜이나 트로이목마와 같은 악성코드가 특정 포트를 통해 외부 접속을 시도할 때 사용하는 포트.

최초 발견일
악성코드가 최초로 보고된 시점(현지 시각 기준).

국내 발견일
악성코드가 국내(한국)에 최초로 보고된 시점.

특정 활동일
악성코드가 활동하는 특정한 날짜, 시간 등을 의미함.

V3 대응정보
V3 대응정보에 표기된 엔진 버전은 해당 악성코드를 진단 또는 치료할 수 있는 최신 엔진 버전을 의미함.
엔진 업데이트 버튼을 누르면 최신 엔진을 업데이트 받을 수 있으며, 바이러스 검사 버튼을 누르면 최신 엔진으로 내 PC의 감염여부를 확인할 수 있음.
V3를 포함한 안철수연구소 제품이 설치되어 있지 않은 경우에는, V3Pro 2004 30일 평가판을 다운받아 무료로 30일간 사용할 수 있음.

SpyZero 대응정보
SpyZero 대응정보에 표기된 엔진 버전은 해당 스파이웨어를 진단 또는 치료할 수 있는 최신 엔진 버전을 의미함.
SpyZero 무료검사 또는 바로가기 버튼을 누를 경우 무료 진단을 통해 스파이웨어 감염여부를 확인할 수 있음.