첨부된 메일을 실행하면 "UI"라는 에러 메세지를 띄우며
푸른색 눈 모양의 아이콘이 트레이창에 생긴다.
이때 Win9x 에서는 레지스트리에
HKEY_CLASSES_ROOT\exefile\shell\open\command 값으로
C:\WINDOWS\SYSTEM\winsvrc.exe "%1" %*"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Run 항목
에는 Win32BaseServiceMOD=C:\WINDOWS\SYSTEM\WINSVRC.EXE
그리고 HKEY_USERS\.DEFAULT\Software\Navidad 가 만들어 진다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run 항목
에는 Win32BaseServiceMOD=C:\Winnt\System32\Winsvrc.exe
그리고 HKEY_CURRENT_USER\Software\Navidad 가 만들어 지게 된다.
이러한 일련의 감염작용으로 시스템은 파일실행을 불가능하게 만든다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
