W32/Klez.h 바이러스에 포함되어, 배포되며 WQK.EXE(win9x)와 WQK.DLL(win2000)
파일을 윈도우 시스템 폴더(win9x: c:\windows\system, win2000: c:\winnt\system32)에
생성한다.
윈도우즈의 EXE와 SCR 확장자를 가진 파일을 감염시키며, 파일의
빈공간을 이용하기 때문에 파일 크기가 늘어 나지 않는다.
또한 읽기/쓰기 가능한 네트웍 드라이브 폴더에도 감염작용을 일으킨다.
다음 부팅시 바이러스를 먼저 실행하기 위해 다음과 같이 레지스트리를
수정한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
항목에
win9x의 경우 : WQK c:\windows\system\Wqk.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
항목에
win2000의 경우 : AppInit_DLLs WQK.DLL
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
