|
|
| 바이러스
이름 |
W97M/StasOne |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
불분명 |
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
다형성 바이러스로 MS Word 문서와 Normal.dot 같은 전역 템플릿을 감염대상으로 한다.
다형성 바이러스는 바이러스의 몸체 자체를 변경한다.
다형성 바이러스 엔진은 그 자신을 새로운 형태로 재 compile 이 가능하다.
때문에, 바이러스코드는 생성되는 코드 마다 다른다.
확산 됐을때, http: //www.stas.net/2/one/one.txt 로부터 파일을 받아온다.
이 파일은 매크로 바이러스의 최신 버전이다.
이것이 발견되면, 바이러스는 자신을 업데이트 한다.
다음에 무작위적인 숫자를 생성하여 자신을 encode 하는데 사용한다.
이것은 바이러스의 다형성인 특성이 제공한다.
다행히도 확산뿐, 별도의 위해증상은 없다. |
|
치료 방법 |
터보백신 Ai 으로 치료 가능. |
|
직접치료방법 |
|
|
|
