|
|
 |
|
|
| 바이러스
이름 |
X97M/Divi.I |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
불분명 |
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 바이러스 증상 |
이 바이러스는 Excel 문서, 템플릿 에 감염돠며,
KERNEL32.dll and ADVAPI32.dll 의 숨겨진 API 함수를 사용하여 프로그램 되어있다.
또한 일반적인 매크로 바이러스의 특성을 띈다.
[일반적인 매크로 바이러스]
매크로 바이러스는 Office 프로그램들을 이용하여 복제/전파된다.
바이러스성 매크로를 포함하는 파일을 받거나 열때, 바이러스성 매크로는 자동적으로 실행 오프되어 감염시킨다.
감염은 메뉴명령, 툴바버튼 등등의 행위로 비롯된다. 또한 자기 복제성이 있다.]
유저가 매크로바이러스에 감염된 파일을 실행하지 않는한 안전하다.
대부분 위험성은 해당 문서의 내용에 변경/삭제된다는 점이다.
해당 프로그램의 환경또한 변경되며, 패스워드가 설정되기도하고 파일 자체가 삭제되기도 한다.
또한 DOS 용 셋업파일들, config.sys, autoexec.bat 파일에 위험한 코드를 삽입하기도 한다.
이론적으로 매크로 바이러스는 어떤 응용프로그램에도 쓰여질 수 있다.
매크로 폼!을 지원하는 모든 형태가 그렇다.
Office 프로그램 자체가 워낙 뛰어난 매크로 기능이 잇어 이들 파일에 주로 있는 것일 뿐이다.
또한 PC 에 한정된 것이 아닌 Mac 등에서도 같은 동작을 수행한다.
다행스럽게도 메모리! 부분과는 별개의 것이기도 하다.
보통 매크로 바이러스에 대한 대비로 다음의 사항을 명시한다.
* Office2000 으로 업데이트
* Word, Excel 프로그램의 자동 매크로기능 패치!
* scriptlet.typelib/Eyedog 약점 패치!
* 아웃룩 첨부파일 보안 패치!
|
|
치료 방법 |
터보백신 Ai 으로 치료 가능. |
|
직접치료방법 |
|
|
|
|
|
