|
|
|
|
 |
|
| 바이러스
이름 |
X97M/Neg.B |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
불분명 |
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
X97M/Neg 바이러스의 변종으로 추정된다.
이 바이러스는 MS Excel WorkSheet 부분을 감염시키는 것으로 번식한다.
스텔스 기능이 있는 매크로 바이러스이며, 자신자체를 숨기려는 시도를 하며, 자신을 보려고하는 명령매크로기능을 제거한다.
어떤 날이든 13일째되면, 바이러스가 활동하며, 다음의 메시지를 표시한다.
"This XM.N-E-G generated with NEG , the world first Excel Generator!"
NEG02 라 불리는 모듈을 가진다.
- Office2000의 경우
WINDOWSApplication DataMicrosoftExcelXLSTART 폴더
- Office97 의 경우
Program FilesMicrosoft OfficeOfficeXLStart 폴더
이 폴더는 MS Excel 이 시작될 때 항상 로드되는 부분이다.
폴더내에 N-E-G.XLM 을 생성하게 되며, 다음의 내용을 포함하게 된다.
''------------ >>>> BEGIN CUT! <<<<
--------------
''------------------------------------------------
''Generated with NEG !!. Please include this text
''------------------------------------------------
''NEG is Trademark of NoMercy
''Date generated : 25- 12- 1997
''VirusName: Test02
''Author: Foxz/NEG
''Module Name: NEG02
''Template: N-E-G.XLM
''>>---------------------------------[Begin Stealth Routine]-----
''>>---------------------------------[End of Stealth Routine]-----
''>>---------------------------------[Begin Infection Routine]-----
''>>---------------------------------[End of Infection Routine]-----
''>>---------------------------------[Begin of Your Massages Routine]-----
''>>---------------------------------[End of Your Massages Routine]-----
''------------ >>>> END CUT! <<<< -----------
''Thank''s for Using NoMercy Product!
위 메시지는 표시되지 않는다. |
|
치료 방법 |
터보백신 Ai 으로 치료 가능. |
|
직접치료방법 |
|
|
|
