목록ㅣ 인쇄

X97M/Bonker 바이러스 종류 Macro Virus 실행환경 Win9x, 2000, XP (office 가능환경) 발견일 - 제작지 위험등급 확산방법 바이러스 크기 첨부파일 메일제목 증상요약 치료방법 터보백신 Ai 으로 치료 가능.    이 바이러스는 Exclel 97 문서에 감염되는 바이러스 이다. 이 바이러스는 한개의 모듈로 구성된다. workbook 에 감염되며, XM97.BoNK 라는 상태바 메시지를 표시한다. 이 바이러스는 Excel 프로그램의 제목을 변경한다. 이 바이러스는 B32o2nk.sys 라는 파일(c:\windows\system\)에서 자신의 코드를 가져온다. B32o2nk.sys 파일 자체는 감염되지 않는다. 감염되면, View/Toolbars, Tools/Auditing, Tools/Add-Ins, Window/Hide and Window/Unhide. 기능이동작하지 않게 된다. B32o2nk.reg 라는 파일(c:\windows\system\) 이 생성되며, 역시 감염되지 않는다. 레지스틀에 다음의 값들을 남긴다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Winlogon\LegalNoticeCaption=""XM97.BoNK" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Winlogon\LegalNoticeText ="This is BøNKeRs of the .BoNK-family by Jack Twoflower -=[LzØ]=-" 또다른 파일인 c:\start.bat 파일이 생성되며, B32NK.REG 파일을 실행한다. 이 파일이 실행되면 레지스트리에 다음의 키값을 남긴다. HKEY_CURRENT _USER/Software/VB and VBA Program Settings/VBA/XM97_BoNK/BKCounter" HKEY_CURRENT _USER/Software/VB and VBA Program Settings/ VBA/XM97_BoNK/Creator = "jack twoflower -=[LzØ]=-" HKEY_CURRENT _USER/Software/VB and VBA Program Settings/ VBA/XM97_BoNK/Address = "jack_twoflower@hotmail.com" If counter = 100, the virus will create and execute the file c:\format.bat, which formats the c:\ and a:\ drive. 포멧이 될 수 있는 코드이므로 위험하다. 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com