|
기억 장소에 상주하는 다형성 바이러스로 윈도우 9x에서만 감염 작용을
일으킨다.
바이러스가 실행 되면 윈도우 시스템 폴더(c:\windows\system)에
읽기, 숨심 속성의 FONO98.VXD 파일을 생성하고, 부팅때마다 실행
되기 위하여 system.ini 파일의 [386Enh]항목에 다음을 추가 한다.
device=fono98.vxd
만약 부팅시 fono98.vxd 파일이 없다고 나오는 경우라면 위의 device=fono98.vxd
라인을 삭제하면 해결된다.
또한 시스템 IOSUBSYS폴더에 HSFLOP.PDR파일을 삭제 하는데 이는
플로피디스크 드라이버 파일이다.
바이러스 파일 내부에 다음과 같은 문자열을 포함하고 있다.
"El Inca virus"
|
|
|
Home 
