|
다형성 바이러스로 MS Word 문서와 Normal.dot 같은 전역 템플릿을 감염대상으로 한다.
다형성 바이러스는 바이러스의 몸체 자체를 변경한다.
다형성 바이러스 엔진은 그 자신을 새로운 형태로 재 compile 이 가능하다.
때문에, 바이러스코드는 생성되는 코드 마다 다른다.
확산 됐을때, http: //www.stas.net/2/one/one.txt 로부터 파일을 받아온다.
이 파일은 매크로 바이러스의 최신 버전이다.
이것이 발견되면, 바이러스는 자신을 업데이트 한다.
다음에 무작위적인 숫자를 생성하여 자신을 encode 하는데 사용한다.
이것은 바이러스의 다형성인 특성이 제공한다.
다행히도 확산뿐, 별도의 위해증상은 없다. |
|
|
Home 
