|
W97M/Class 의 변종이며, 별도의 정보가 없다.
W97M/Class.D 바이러스와 유사한 것으로 추정.
W97M/Class.D 는 MS Word 97 의 문서를 감염 대상으로 한다.
VBS 의 클래스 스트림내의 AutoMacro 기능을 이용하여 활동한다.
감염되면, 첫째로 c:\class.sys. 파일에 자신을 복제한다,
이 파일이 실행되면, 매달 14일 감염되며, 현재 Month 가 1~4월이 아니면 다음과 같은 메시지 박스를 출력한다.
I Think " (word97 reg. User name) " is a big stupid jerk!
또한 이 바이러스는 다음의 레지스트리 값을 수정한다.
HKLM/Software/Microsoft/Windows/CurrentVersion
RegisteredOwnder="VicodinES/VB/TNN"
RegisteredOrganization="-(Dr. Diet Mountain Dew)
|
|
|
Home 
