(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

X97M/Neg.B

바이러스 종류

Macro Virus

실행환경

Win9x, 2000, XP (office 가능환경)

발견일

제작지

불분명

위험등급

확산방법

바이러스 크기

첨부파일

메일제목

증상요약

치료방법

터보백신 Ai 으로 치료 가능.

상세설명

X97M/Neg 바이러스의 변종으로 추정된다.

이 바이러스는 MS Excel WorkSheet 부분을 감염시키는 것으로 번식한다.
스텔스 기능이 있는 매크로 바이러스이며, 자신자체를 숨기려는 시도를 하며, 자신을 보려고하는 명령매크로기능을 제거한다.
어떤 날이든 13일째되면, 바이러스가 활동하며, 다음의 메시지를 표시한다.

"This XM.N-E-G generated with NEG , the world first Excel Generator!"

NEG02 라 불리는 모듈을 가진다.

- Office2000의 경우
WINDOWSApplication DataMicrosoftExcelXLSTART 폴더
- Office97 의 경우
Program FilesMicrosoft OfficeOfficeXLStart 폴더
이 폴더는 MS Excel 이 시작될 때 항상 로드되는 부분이다.

폴더내에 N-E-G.XLM 을 생성하게 되며, 다음의 내용을 포함하게 된다.

''------------ >>>> BEGIN CUT! <<<<
--------------
''------------------------------------------------
''Generated with NEG !!. Please include this text
''------------------------------------------------
''NEG is Trademark of NoMercy
''Date generated : 25- 12- 1997
''VirusName: Test02
''Author: Foxz/NEG
''Module Name: NEG02
''Template: N-E-G.XLM
''>>---------------------------------[Begin Stealth Routine]-----
''>>---------------------------------[End of Stealth Routine]-----
''>>---------------------------------[Begin Infection Routine]-----
''>>---------------------------------[End of Infection Routine]-----
''>>---------------------------------[Begin of Your Massages Routine]-----
''>>---------------------------------[End of Your Massages Routine]-----
''------------ >>>> END CUT! <<<< -----------
''Thank''s for Using NoMercy Product!

위 메시지는 표시되지 않는다.

예방 및 수동조치방법