|
|
| 바이러스
이름 |
W32/Prolin@mm |
바이러스
종류 |
Worm |
| 실행
환경 |
Win9x, NT |
제작지 |
|
| 발견일 |
|
바이러스크기 |
36864 |
| 메일
제목 |
A great Shockwave flash movie |
| 첨부파일 |
Creative.exe |
| 증상 |
웜이 실행되면 C:\Windows\Start Menu\Programs\Startup
폴더안에 Creative.exe를 복사하게 된다.
이것은 처음 부팅시 웜을 실행하는 역할을 한다.
그런다음 확장자가 jpg, zip, mp3인 파일에
change atleast now to LINUX를 붙이게 된다. |
|
치료 방법 |
터보백신 제품군으로치료 가능.
단 바뀐 확장자는 직접 고쳐야 한다.
|
|
직접치료방법 |
|
|
|
