다양한 기록

직접 수행 (Direct Execution) 어떤 프로그램을 수행시키고 OS가 더 간섭을 안하는 상태를 의미합니다. 가장 빠른 건 이 방법인데, 문제가 있습니다. 타임쉐어링이 안되니까 -> 계속 그 프로세스 하나만 실행될 것 프로세스 하나가 독점해버리는 문제가 발생합니다. 그래서 이에 대한 해결책이 제한된 직접 수행 (Limited Direct Execution) 사용하는 방법이 두가지 있습니다. 1. 제한된 명령어. Restrict Operation 일반적인 명령어들은 직접 수행을 하게 해 줍니다. 대신 몇몇 명령어들은 실행해달라고 부탁해야 합니다. OS, 즉 커널은 이에 대해 부탁을 받고 실행을 해줍니다. 시스템 콜 이야기입니다. 유저모드, 커널모드를 왔다갔다 하는게 바로 이 이야기입니다. 이때 상태..

랜섬웨어 공격의 등장까지, 그리고 현재 2005 ~ 2010 페이크 안티바이러스 익스토션 쉽게 이야기하면, 당신은 바이러스에 걸리셨습니다. 이를 해결하려면 돈을 내고 보안 업데이트를 하셔야 됩니다~.. 같이, 바이러스에 실제로 걸렸는지 안걸렸는지는 몰라도 (보통 거짓말이라 "Fake"라 표현) 일단 걸렸다고 하고 돈을 갈취함 2010 ~ 2015 락커 멀웨어 주의: 파일을 암호화하는게 아님 단지 사용하지 못하는 상태로 "락"하는 것 비밀번호로 잠궈버리는 것이 그 예시 2015~ 랜섬웨어 중요 파일을 암호화하고 돈을 뜯어내는 랜섬웨어가 대량 확산 주의: 이전에 랜섬웨어가 없던게 아니라 이때 대량으로 퍼진 것 2019~ 타겟 어택 특정한 인물을 대상으로 함 2중, 3중으로 갈취 (사회공학적 공격*) APT(..