랜덤한 바이러스 파일이름 = c:\windows\system\(랜덤한바이러스 파일 이름).exe
또한 Win.ini파일도 다음과 같이 수정된다.
run=(랜덤한바이러스 파일 이름).exe
System.ini 파일도 다음과 같이 수정된다.
shell=explorer.exe (랜덤한 바이러스 파일 이름).exe
그리고 메일을 통해 바이러스 파일을 전파 할때는 제목및 본문은 감염된
시스템의 하드 디스크에서 얻은 정보를 바탕으로 작성되며, 첨부파일은
시스템 내의 파일에서 무작위로 선택되기 때문에 정보의 유출 가능성이
크다.
바이러스 분석을 위해서 특정 디버거를 사용할때 win9x 시스템에서는
CMOS와 하드디스크를 손상시킬수 있다.
또한 zonealaram 프로그램을 사용할 경우 해당 프로그램을 종료 시키고
인터넷 접속을 시도한다.
네트워크 공유폴더를 통한 감염은 다음고 같은 폴더가 공유되있을때
발생한다.
WINNT, WINDOWS, WIN95, WIN98, WINME, WIN2000, WIN2K, WINXP
바이러스는 NTZ 확장자 파일을 삭제 하며, 바이러스 감염후 일정시간이
지나면 바탕화면의 아이콘을 마우스로 클릭 하려 할때 마우스와 멀어지는등
의 움직임이 심해져 프로그램을 선택할 수 없도록 한다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
