|
|
| 바이러스
이름 |
W97M/Bablas.K |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
|
| 발견일 |
20000307 |
바이러스크기 |
숫자만입력하셈 |
| 메일
제목 |
없으면 없음이라고 쓰세요 |
| 첨부파일 |
|
| 증상 |
이 바이러스는 Word97 문서 와 템플릿을 대상으로 한다.
Word97 이 SR-1 버번 이하인 경우에만 감염이 확산된다.
"AvMacro" 란 이름의 단일 매크로로 구성된다. 이 모듈은 Word97 의 이벤트를 가로챈다.
이벤트의 종류는 다음과 같다.
Toolsmacro, FileTemplates, Toolsoptions, Fileopen, Fileclose, Filesave, Autoclose and Viewvbcode.
바이러스가 실행되면, 함수 키에 관련된 설정이나, 메뉴의 아이템에 접속을 시도한다.
바이러스 자체의 파괴적인 기능은 없다.
감염시 사용자는 다음과 같은 메시지 박스를 볼 수 있다.
"A simple program to protect your"
"documents from destroying macro viruses"
"If you want to edit this program source"
"call or contact LabCom FT UNS (Mr. Widi)"
"Enter password to edit this program" |
|
치료 방법 |
터보백신 Ai 으로 치료 가능. |
|
직접치료방법 |
|
|
|
