목록ㅣ 인쇄

W97M/SuperIIS 바이러스 종류 Macro Virus 실행환경 Win9x, 2000, XP (office 가능환경) 발견일 - 제작지 불분명 위험등급 확산방법 바이러스 크기 첨부파일 메일제목 증상요약 치료방법 터보백신 Ai 으로 치료 가능.    이 바이러스는 "Modul1" 모듈내 5개의 매크로로 구성된다. AutoOpen (in documents) or AutoClose (in NORMAL.DOT), ViewVbCode, ToolsMacro, Flitnic. 바이러스는 전역 매크로 영역을 대상으로 하며, 문서가 AutoOpen 이 실행되면 감염다. 또한 감염된 문서에 AutoClose 매크로를추가한다. 감염증상은 Windows system directory 에 생성된 FLITNIC.DRV 파일을 경유하여 exports/imports 한다. 이미 감염되었다는 사실을 문서 파일내 다음의 정보로 알아챈다. "''MYNAME=SUPERIISV1.0" 스텔스 기능을 가진 바이러스로서 ViewVbCode function 에 의해 매크로를 볼 수 없게 한다. 감염되면, 감염된 NORMAL.DOC 파일을 Windows system directory 의 LO.SYS 이름으로 로 복사하며, LO.BAT 파일을 생성하여 실생하게 한다. LO.BAT 파일은 임시 Doc 파일의 지속적인 감시를 수행한다. 결과적으로 전역 매크로 영역으로부터 제거되지 않는한, 바이러스는 ''살아있다'' 라고 할 수 있다. 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com