|
프랑스의 스팸메일을 통해 전파되었으며, 실행 압축되어 있다.
바이러스가 실행되면 윈도우 시스템 폴더(win9x: c:\windows\system,
win2000: c:winnt\system32)에 Files32.vxd파일을 생성한다.
그리고 다음 부팅때 바이러스를 먼저 실행 하기 위하여
다음과 같이 레지스트리를 변경한다.
HKEY_CLASSES_ROOT\exefile\shell\open\command
항목에
데이터값 ="FILES32.VXD %1"%*"
그리고 감염된 시스템의 정보를 수집하여 다음과 같은 irc 서버에
접속을 시도한다.
irc.twiny.net
irc.stealth.net
irc.grolier.net
irc.club-internet.fr
ircnet.irc.aol.com
irc.emn.fr
irc.anet.com
irc.insat.com
irc.ncal.verio.net
irc.cifnet.com
irc.skybel.net
irc.eurecom.fr
irc.easynet.co.uk |
|
|
Home 
