|
이 바이러스는 Exclel 97 문서에 감염되는 바이러스 이다.
이 바이러스는 한개의 모듈로 구성된다.
workbook 에 감염되며, XM97.BoNK 라는 상태바 메시지를 표시한다.
이 바이러스는 Excel 프로그램의 제목을 변경한다.
이 바이러스는 B32o2nk.sys 라는 파일(c:\windows\system\)에서 자신의 코드를 가져온다.
B32o2nk.sys 파일 자체는 감염되지 않는다.
감염되면, View/Toolbars, Tools/Auditing, Tools/Add-Ins, Window/Hide and Window/Unhide. 기능이동작하지 않게 된다.
B32o2nk.reg 라는 파일(c:\windows\system\) 이 생성되며, 역시 감염되지 않는다.
레지스틀에 다음의 값들을 남긴다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Winlogon\LegalNoticeCaption=""XM97.BoNK"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Winlogon\LegalNoticeText ="This is BøNKeRs of the .BoNK-family by Jack Twoflower -=[LzØ]=-"
또다른 파일인 c:\start.bat 파일이 생성되며, B32NK.REG 파일을 실행한다.
이 파일이 실행되면 레지스트리에 다음의 키값을 남긴다.
HKEY_CURRENT _USER/Software/VB and VBA Program Settings/VBA/XM97_BoNK/BKCounter"
HKEY_CURRENT _USER/Software/VB and VBA Program Settings/
VBA/XM97_BoNK/Creator = "jack twoflower -=[LzØ]=-"
HKEY_CURRENT _USER/Software/VB and VBA Program Settings/
VBA/XM97_BoNK/Address = "jack_twoflower@hotmail.com"
If counter = 100, the virus will create and execute the file c:\format.bat,
which formats the c:\ and a:\ drive.
포멧이 될 수 있는 코드이므로 위험하다.
|
|
|
Home 
