시스템 보안 - EXE 확장자를 대체하는 확장자들(SCR, COM, BAT)

.exe 형태의 실행 프로그램 말고도 .scr과 .com으로도 동일한 실행 결과를 가져올 수 있다. 

 

.scr

.scr은 화면 보호기 즉 Windows Screensaver를 의미하지만 마찬가지로 포맷 종류가 실행 파일 형태라서 .exe 파일의 확장자를 .scr로 바꿔만 줘도 똑같이 실행이 잘 된다. 

이를 악용하여 백신 프로그램이 .exe를 우선적으로 검사한다는 것을 우회하기 위해서 .scr을 대신 사용하는 멀웨어도 존재한다. 

 

.com

.com은 DOS Command File으로 .scr과 마찬가지로 실행 파일 포맷을 가지고 있어서 .exe 파일을 .com으로 바꿔줘도 동일하게 실행된다. 

원래는 DOS 환경에서 자주 사용되던 확장자이었다고 한다. 우리가 자주 사용하는 인터넷 도메인 ".com"과는 다른 것이기 때문에 혼동해서는 안된다. 

 

 

참고 : 폴더에 동일한 파일 이름 (예 : run.exe 및 run.com)이있는 EXE 및 COM 파일이 모두 포함되어있는 경우 확장명 없이 파일 이름을 입력하면 DOS 또는 Windows 명령 프롬프트에서 COM 파일을 실행합니다

 

 

.bat

.bat은 DOS Batch File를 의미하며 이미 어떤 파일인지 알고 있는 사람들은 많을 것이다. 

일반적으로 메모장에 cmd 명령어를 적어서 다른 이름으로 저장하기를 눌러 .bat로 저장해서 쓰는 게 다일 것 같지만

다른 .exe 실행 파일의 확장자를 .bat로 변경해서 실행시켜도 정상적으로 잘 돌아간다는 것은 모르는 사람이 많다. 

 

 

 

 

참고: 

https://how2open.com/extension/scr

SCR 파일 확장자 - 여는 방법 .scr?

 

https://how2open.com/extension/com

COM 파일 확장자 - 여는 방법 .com?

 

https://how2open.com/extension/bat

BAT 파일 확장자 - 여는 방법 .bat?