|
이 바이러스는 "Modul1" 모듈내 5개의 매크로로 구성된다.
AutoOpen (in documents) or AutoClose (in NORMAL.DOT), ViewVbCode, ToolsMacro, Flitnic.
바이러스는 전역 매크로 영역을 대상으로 하며, 문서가 AutoOpen 이 실행되면 감염다. 또한 감염된 문서에 AutoClose 매크로를추가한다.
감염증상은 Windows system directory 에 생성된 FLITNIC.DRV 파일을 경유하여 exports/imports 한다.
이미 감염되었다는 사실을 문서 파일내 다음의 정보로 알아챈다.
"''MYNAME=SUPERIISV1.0"
스텔스 기능을 가진 바이러스로서 ViewVbCode function 에 의해 매크로를 볼 수 없게 한다.
감염되면, 감염된 NORMAL.DOC 파일을 Windows system directory 의 LO.SYS 이름으로 로 복사하며, LO.BAT 파일을 생성하여 실생하게 한다.
LO.BAT 파일은 임시 Doc 파일의 지속적인 감시를 수행한다.
결과적으로 전역 매크로 영역으로부터 제거되지 않는한, 바이러스는 ''살아있다'' 라고 할 수 있다.
|
|
|
Home 
