*감염 경로

이 바이러스는 해킹된 특정 웹사이트를 통해서 유포되거나 혹은 다른 악성코드로부터 전파된다.

*증상

- 감염되면 시스템내의exe파일을 감염시킨다. 감염된 파일은 바이러스 때문에20,480만큼 길이가 증가한다.

감염된 파일로부터 생성되는 wmimgr32.dll 은 프로세스를 후킹 하는 트로이 목마로 실행중인 프로세스에 주입되어 윈도우 메시지를 후킹 한다.

-파일 생성

윈도우 시스템 폴더에 wmimgr32.dll (Trojan-W32/Sality.23552 ) 라는 파일을 생성한다.

-윈도우 시스템 폴더란?

-          윈도우 95/98/ME     - C:\Windows\System,

-          윈도우 NT/2000      -C:\WinNT\System32

-          윈도우 XP           - C:\Windows\System32