|
|
| 바이러스
이름 |
W97M/Ping |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
불분명 |
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
이 바이러스는 한개의 모듈 안에 "Document_Open" 라 불리는 한개의 Procedure 로 구성된다.
감염된 문서가 열리면, 전역 매크로 영역에 감염된다.
나머지 문서는 열리는 것 자체만으로 감염된다.
감염증상은 Word 의 바이러스 보안 기능을 Off 한다.
감염된 문서가 열리면 4개의 웹 서버들을 공격하게 된다.
ICMP 패킷을 계속 발송하는 것이다.
이런 유의 공격은 속도를 저하시키고 서버를 충돌시키는 공격이며, 또한, 사용자의 인터넷 채널을 overflow 시킨다.
이 프로그램 바이러스는 4번 실행되며, 다음의 서버 리스트를 복사한다.
"innocentangels.com whitesonly.net kkk.com daddysgirl.com "
|
|
치료 방법 |
터보백신 Ai 으로 치료 가능. |
|
직접치료방법 |
|
|
|
