목록ㅣ 인쇄

W32/PrettyPark@mm 바이러스 종류 Worm 실행환경 Win9x, Win2000, NT 발견일 1999년06월01일 제작지 불분명 위험등급 확산방법 바이러스 크기 37,376Byte 첨부파일 Resume.exe 외 다수 메일제목 Fw: Redirection error notification 외 다수 증상요약 치료방법 터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.    프랑스의 스팸메일을 통해 전파되었으며, 실행 압축되어 있다. 바이러스가 실행되면 윈도우 시스템 폴더(win9x: c:\windows\system, win2000: c:winnt\system32)에 Files32.vxd파일을 생성한다. 그리고 다음 부팅때 바이러스를 먼저 실행 하기 위하여 다음과 같이 레지스트리를 변경한다. HKEY_CLASSES_ROOT\exefile\shell\open\command 항목에 데이터값 ="FILES32.VXD %1"%*" 그리고 감염된 시스템의 정보를 수집하여 다음과 같은 irc 서버에 접속을 시도한다. irc.twiny.net irc.stealth.net irc.grolier.net irc.club-internet.fr ircnet.irc.aol.com irc.emn.fr irc.anet.com irc.insat.com irc.ncal.verio.net irc.cifnet.com irc.skybel.net irc.eurecom.fr irc.easynet.co.uk 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com