(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W32/Trilisa@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000, NT

발견일

2002년04월16일

제작지

불분명

위험등급

확산방법

바이러스 크기

139,264Byte

첨부파일

OperacionTriunfo.scr (139,264byte)

메일제목

Mira esto, jajaja, te vas a reir!!

증상요약

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.

상세설명

바이러스가 실행되면 c: 에 command.com.vbs, eurovision.vbs,
x.vbs, OperacionTriunfo.scr, system32 - Veronica la mejor!!.exe
파일이 생성된다.

그리고 다음과 같은 목록의 확장자는 파일명이 삭제된다.
zip, arj, rar, ace, lhz, doc, log, js, rtf, pdf, asm, wp, txt,
xls, mdb, ppt, avi, mpg, mpeg, asf, rm, mov, mp3, mp2, mp, mod,
mid, wav, jpg, jpeg, gif, bmp, smc, gb, gbc, gba

또한 regedit.exe와 regedb32.exe파일을 삭제한다.

그러나 다음과 같은 파일은 감염이 되지 않는다.
wscript.exe, rundll.exe, explorer.exe, setver.exe,
taskman.exe, taskmon.exe, system32.exe

그런다음 윈도우폴더(win9x: c:\windows, win2000: c:\winnt)의
실행파일 확장자를 ex_로 변경하고 정상파일은 바이러스파일로
교체된다.

또한 다음 부팅때 바이러스를 실행하기 위하여 다음과 같이 레지스트리를
수정한다.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
항목에

(기본값) = c:\x.vbs

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
항목에

(기본값) = c:\system32 - Veronica la mejor!!!.exe

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(기본값) = c:\eurovision.vbs

예방 및 수동조치방법