(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W32/Magistr.A

바이러스 종류

Window File Virus

실행환경

Win9x, Win2000, NT

발견일

2001년03월14일

제작지

스웨덴

위험등급

확산방법

바이러스 크기

약 30Kbyte

첨부파일

메일제목

증상요약

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

상세설명

아웃룩, 아웃룩 익스프레스, 넷스케이프 메신저등 네트워크 환경을
통해 바이러스가 전파되는 다형성 바이러스 이며, exe, scr 파일을 주로 감염 시킨다.

바이러스가 실행 되면 컴퓨터 이름을 이용하여 다음과 같이 치환되어
Program Files 폴더에 바이러스 파일 이름을 생성하게 된다.

알파벳 => ABCDEFGHIJKLMNOPQRSTUVWXYZ
바이러스 파일 이름 => YXWVUTSRQPONMLKJIHGFEDCBAZ

그리고 다음과 같이 레지스트리에 등록 된다.

HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows \CurrentVersion\Run

항목에

랜덤한 바이러스 파일이름 = c:\windows\system\(랜덤한바이러스 파일 이름).exe

또한 Win.ini파일도 다음과 같이 수정된다.
run=(랜덤한바이러스 파일 이름).exe

그리고 메일을 통해 바이러스 파일을 전파 할때는 제목및 본문은 감염된
시스템의 하드 디스크에서 얻은 정보를 바탕으로 작성되며, 첨부파일은
시스템 내의 파일에서 무작위로 선택되기 때문에 정보의 유출 가능성이
크다.

바이러스 분석을 위해서 특정 디버거를 사용할때 win9x 시스템에서는
CMOS와 하드디스크를 손상시킬수 있다.

예방 및 수동조치방법