|
부정확한 MIME 헤더를 이용하여 E-mail첨부를
실행하도록 야기하는 보안 버그를 이용한다.
이메일을 통해 전파되며 메밀 제목이 첨부된 파일명과 같이 랜덤하게
선택 되어진다.
바이러스가 실행되면 윈도우의 시스템 폴더(win9x: c:\windows\system, win2000: c:\winnt\system32)
에 Kernel32.exe(29020 Byte), kdll.dll 파일과 CP_XXXXX.NLS(xxxx는 랜덤한 숫자)파일을 생성한다.
이 파일들은 키로그를 생성하므로 시스템 사용자의 정보가 외부로
유출될 위험이 있다.
그리고 다음 부팅시 바이러스를 먼저 실행하기 위해 다음과 같이 레지스트리를
수정한다.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
항목에
kernel32 "kernel32.exe"
첨부 파일 : 첫번째 확장자는 MP3, ZIP, DOC, 마지막 확장자는 pif, scr의
구조를 가진 이중확장자 파일이다.
fun
Humor
docs
info
Sorry_about_yesterday
Me_nude
Card
SETUP
stuff
YOU_are_FAT!
HAMSTER
news_doc
New_Napster_Site
README
images
Pics |
|
|
Home 
