|
| W32/Trilisa@mm |
|
| 바이러스 종류 |
|
|
|
실행환경
|
|
|
|
| 발견일 |
|
|
|
제작지 |
|
|
|
| 위험등급 |
|
|
|
확산방법 |
|
|
|
| 바이러스 크기 |
|
|
|
첨부파일 |
|
| OperacionTriunfo.scr (139,264byte) |
|
|
| 메일제목 |
|
| Mira esto, jajaja, te vas a reir!! |
|
|
| 증상요약 |
|
|
|
| 치료방법 |
|
터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
 
|
|
|
|
| |
|
바이러스가 실행되면 c: 에 command.com.vbs, eurovision.vbs,
x.vbs, OperacionTriunfo.scr, system32 - Veronica la mejor!!.exe
파일이 생성된다.
그리고 다음과 같은 목록의 확장자는 파일명이 삭제된다.
zip, arj, rar, ace, lhz, doc, log, js, rtf, pdf, asm, wp, txt,
xls, mdb, ppt, avi, mpg, mpeg, asf, rm, mov, mp3, mp2, mp, mod,
mid, wav, jpg, jpeg, gif, bmp, smc, gb, gbc, gba
또한 regedit.exe와 regedb32.exe파일을 삭제한다.
그러나 다음과 같은 파일은 감염이 되지 않는다.
wscript.exe, rundll.exe, explorer.exe, setver.exe,
taskman.exe, taskmon.exe, system32.exe
그런다음 윈도우폴더(win9x: c:\windows, win2000: c:\winnt)의
실행파일 확장자를 ex_로 변경하고 정상파일은 바이러스파일로
교체된다.
또한 다음 부팅때 바이러스를 실행하기 위하여 다음과 같이 레지스트리를
수정한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
항목에
(기본값) = c:\x.vbs
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
항목에
(기본값) = c:\system32 - Veronica la mejor!!!.exe
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(기본값) = c:\eurovision.vbs
|
|
|
|
| |
|
|
| 무단전재ㆍ배포금지 |
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com |
|
|
|
|
