|
이 웜은 W32/Bagle.J@mm의 변종으로 메일 형식이 동일 하다.
처음 실행시에 다음과 같이 윈도우 시스템 폴더(win 2000, NT : c:\Wint\system32, win XP : c:\windows\system32)
에 winsys.exe, winsys.exeopen 파일을 생성한다.
다음처럼 레지스트를 수정하여 다음 부팅시 실행되도록 조작한다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
항목에
(win9x의 경우)
ssate.exe = c:\windows\system\winsys.exe
(win2000, NT의 경우)
ssate.exe = c:\winnt\system32\winsys.exe
(WinXP의 경우)
ssate.exe = c:\windows\system32\winsys.exe
를 기록한다.
|
|
|
Home 
