|
W95/CIH(1.2) 4월 26일
W95/CIH(1.3) 4월 26일
W95/CIH(1.4) 매월 26일
W95/CIH(VicodinES TNN) 파괴증상없음
W95/CIH(1.8) 매월 18일
W95/CIH 바이러스는 플래쉬 메모리 및 하드디스크손상이라는 피해도가 큰
바이러스 이다.
윈도우즈9x 계열에서 감염된 exe파일을 실행함으로 감염된다. 직접 실행 감
염 뿐만 아니라, 메일, 인터넷에서 다운로드 받은 감염된 프로그램을 실행
함으로써 감염이 되는 경우도 있고, 파일 서버등 서버에 있는 감염 파일을
클라이언트 사용자가 실행하였을때에 실행하는 경우에도 감염되며, 뿐만 아
니라 파일 복사,압축,해제 시에도 감염된다.
특히 32Bit용 실행파일중 PE (Portable Executable) 헤더를 가진 파일에만
감염된다.
때문에 도스용 실행파일과 윈도우즈 NT계열에는 감염되지 않는다.
국내에 주로 퍼져 있는 W95/CIH의 경우 감염된 실행파일이 제대로 실행되
지 않거나 WinzipSelf Extrator로 된 exe 파일에 감염된 경우 깨져서 압축
이 제대로 풀리지 않을 수도 있다.
감염 파일 내부에는 "CIH v1.2, 1.3, 1.4 TATUNG, VicodinES TNN TTIT" 같
은 문자열이 존재한다.
W95/CIH 바이러스에 감염된 경우 컴퓨팅의 속도가 느려지며, 인터넷의 사용
에서입력란을 넘어갈 때, 시간이 걸리는 증상이 있다. |
|
|