|
|
 |
|
|
| 바이러스
이름 |
W95/Fono |
바이러스
종류 |
Window File Virus |
| 실행
환경 |
Win9x |
제작지 |
브라질 |
| 발견일 |
199803 |
바이러스크기 |
15,327 Bytes |
| 메일
제목 |
|
| 첨부파일 |
|
| 바이러스 증상 |
기억 장소에 상주하는 다형성 바이러스로 윈도우 9x에서만 감염 작용을
일으킨다.
바이러스가 실행 되면 윈도우 시스템 폴더(c:\windows\system)에
읽기, 숨심 속성의 FONO98.VXD 파일을 생성하고, 부팅때마다 실행
되기 위하여 system.ini 파일의 [386Enh]항목에 다음을 추가 한다.
device=fono98.vxd
만약 부팅시 fono98.vxd 파일이 없다고 나오는 경우라면 위의 device=fono98.vxd
라인을 삭제하면 해결된다.
또한 시스템 IOSUBSYS폴더에 HSFLOP.PDR파일을 삭제 하는데 이는
플로피디스크 드라이버 파일이다.
바이러스 파일 내부에 다음과 같은 문자열을 포함하고 있다.
"El Inca virus"
|
|
치료 방법 |
터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
치료후 HSFLOP.PDR 파일을 동일 한 운영체제를 사용하는 컴퓨터에서
복사해와 넣어 주어야 한다. |
|
직접치료방법 |
|
|
|
|
|
