|
|
 |
|
|
| 바이러스
이름 |
W97M/Steroid |
바이러스
종류 |
Macro Virus |
| 실행
환경 |
Win9x, 2000, XP (office 가능환경) |
제작지 |
불분명 |
| 발견일 |
|
바이러스크기 |
|
| 메일
제목 |
|
| 첨부파일 |
|
| 바이러스 증상 |
이 바이러스는 "Inject" 모듈 내에 11개의 매크로로 구성된다.
감염된 시스템의 파일이 실행되면, c: 드라이브의 볼륨라벨을 "Testicle" 로 수정한다.
MS Word 가 종료되면, 현재 디렉토리의 모든 Doc 를 감염시킨다.
"Help/About..." 메뉴를 실행하면 다음의 메시지를 표시한다.
"VMPCK v2.0 Beta / SR-1 Compatable Can I have a bottle of warm Diet Mountain Dew? "
"W97M/Steroid.Poppy Shout Out! ...Slage Hammer, Spanska and the entire _Kim_Liberation_Army_ "
VB 편집기를 열면 역시 모든 Doc 문서가 감염된다.
현재 디렉토리와 MS Word 대화상자를 무작위 적으로 표시한다.
바이러스 코드내 다음의 내용이 있다.
The VicodinES Macro.Poppy Construction Kit v2.0 Beta
Code Written by VicodinES-\VV/----------------------
Poppy ID : 75637833-270----\/---Compatable with SR-1
Steroid.Poppy.II-----------/\--Never Begins Tomorrow |
|
치료 방법 |
터보백신 Ai 으로 치료 가능. |
|
직접치료방법 |
|
|
|
|
|
