목록ㅣ 인쇄

Worm-W32/Agobot.105984 바이러스 종류 Worm 실행환경 Win9x, Win2000, NT 발견일 2002년10월31일 제작지 불분명 위험등급 확산방법 바이러스 크기 105,984 Bytes 첨부파일 메일제목 증상요약 치료방법 터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.    KaZaA를 통해 전파되며, 바이러스가 실행 되면 윈도우의 시스템 폴더 (Win9x- c:\windows\system, Win2000 - c:\Winnt\system32) 에 sysmgr.exe 와 woinggg.exe 파일을 생성한다. 또한 다음과 같이 레지스트리에 기록하여 부팅시 실행 되도록 조작한다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 항목에 Config Loader = Sysmgr.exe 부팅시 시스템이 다운되는 착각을 일으키게 만드는데, 이때 alt-tap키를 누르면 얼굴을 이그러뜨린 스마일 아이콘을 확인 할 수 있다. 무단전재ㆍ배포금지 - 에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다. - 에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다. - 이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다. * 에브리존 정보 이용 문의 : greenking@everyzone.com