|
|
| 바이러스
이름 |
X97M/Yawn |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
불분명 |
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
이 바이러스는 MS Excel 97 내 Workbooks 를 감염대상으로 한다.
Excel 97 SR-1 하에서 복제활동이 가능하며, Excel 의 매크로위험 특성을 제거한다.
이 매크로 모듈은 무작위적으로 두번째모듈인 Class1 을 생성한다.
다음의 스트링은 첫번째 모듈에서 발견되며, 표시되지는 않는다.
"''taitai"
W97M/Marker 와 W97M/Thus 처럼 유사한 바이러스 이며,
바이러스가 주 감염된 파일또는 그렇지 않는 경우를 결정, 확인하는 것은 위의 스트링의 여부로 알 수 있다.
- Office2000의 경우
WINDOWSApplication DataMicrosoftExcelXLSTART 폴더
- Office97 의 경우
Program FilesMicrosoft OfficeOfficeXLStart 폴더
이 폴더는 MS Excel 이 시작될 때 항상 로드되는 부분이다.
Book1 이라 불리는 파일에 감염되면, 위 폴더에 PERSONAL.XLS 파일이 생성된다.
|
|
치료 방법 |
터보백신 Ai 으로 치료 가능. |
|
직접치료방법 |
|
|
|
