(주)에브리존 :: 바이러스 · 악성코드 없는 세상

보안IT뉴스

보안권고문

보안Tip

보안처방

보안위협DB 찾기

보안위협DB찾기

목록 |

윗글 |

아랫글

W97M/Class.DA

바이러스 종류

Macro Virus

실행환경

Win9x, 2000, XP (office 가능환경)

발견일

제작지

위험등급

확산방법

바이러스 크기

첨부파일

메일제목

증상요약

치료방법

터보백신 Ai 으로 치료 가능.

상세설명

W97M/Class 의 변종이며, 별도의 정보가 없다.

W97M/Class.D 바이러스와 유사한 것으로 추정.

W97M/Class.D 는 MS Word 97 의 문서를 감염 대상으로 한다.
VBS 의 클래스 스트림내의 AutoMacro 기능을 이용하여 활동한다.

감염되면, 첫째로 c:\class.sys. 파일에 자신을 복제한다,
이 파일이 실행되면, 매달 14일 감염되며, 현재 Month 가 1~4월이 아니면 다음과 같은 메시지 박스를 출력한다.

I Think " (word97 reg. User name) " is a big stupid jerk!

또한 이 바이러스는 다음의 레지스트리 값을 수정한다.

HKLM/Software/Microsoft/Windows/CurrentVersion
RegisteredOwnder="VicodinES/VB/TNN"
RegisteredOrganization="-(Dr. Diet Mountain Dew)

예방 및 수동조치방법