|
|
| 바이러스
이름 |
W97M/Class.DA |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
|
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 증상 |
W97M/Class 의 변종이며, 별도의 정보가 없다.
W97M/Class.D 바이러스와 유사한 것으로 추정.
W97M/Class.D 는 MS Word 97 의 문서를 감염 대상으로 한다.
VBS 의 클래스 스트림내의 AutoMacro 기능을 이용하여 활동한다.
감염되면, 첫째로 c:\class.sys. 파일에 자신을 복제한다,
이 파일이 실행되면, 매달 14일 감염되며, 현재 Month 가 1~4월이 아니면 다음과 같은 메시지 박스를 출력한다.
I Think " (word97 reg. User name) " is a big stupid jerk!
또한 이 바이러스는 다음의 레지스트리 값을 수정한다.
HKLM/Software/Microsoft/Windows/CurrentVersion
RegisteredOwnder="VicodinES/VB/TNN"
RegisteredOrganization="-(Dr. Diet Mountain Dew)
|
|
치료 방법 |
터보백신 Ai 으로 치료 가능.
|
|
직접치료방법 |
|
|
|
