|
X97M/Laroux.W 바이러스의 한국형! 으로 추정된다.
이 바이러스는 MS Excel WorkBook 부분을 감염시키는 것으로 번식한다.
AUTO_OPEN, CHECK_FILES 매크로를 포함한다.
- Office2000의 경우
WINDOWSApplication DataMicrosoftExcelXLSTART 폴더
- Office97 의 경우
Program FilesMicrosoft OfficeOfficeXLStart 폴더
이 폴더는 MS Excel 이 시작될 때 항상 로드되는 부분이다.
이 폴더에 PLDT.XLS 파일을 생성한다.
이 파일이 자동매크로기능에 의해 활동하게 된다.
|
|
|