이름

X97M/Neg.B

바이러스 종류

Macro Virus

실행환경

Win9x, 2000, XP (office 가능환경)

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai 으로 치료 가능.  

※ 상세 설명

X97M/Neg 바이러스의 변종으로 추정된다. 이 바이러스는 MS Excel WorkSheet 부분을 감염시키는 것으로 번식한다. 스텔스 기능이 있는 매크로 바이러스이며, 자신자체를 숨기려는 시도를 하며, 자신을 보려고하는 명령매크로기능을 제거한다. 어떤 날이든 13일째되면, 바이러스가 활동하며, 다음의 메시지를 표시한다. "This XM.N-E-G generated with NEG , the world first Excel Generator!" NEG02 라 불리는 모듈을 가진다. - Office2000의 경우 WINDOWSApplication DataMicrosoftExcelXLSTART 폴더 - Office97 의 경우 Program FilesMicrosoft OfficeOfficeXLStart 폴더 이 폴더는 MS Excel 이 시작될 때 항상 로드되는 부분이다. 폴더내에 N-E-G.XLM 을 생성하게 되며, 다음의 내용을 포함하게 된다. ''------------ >>>> BEGIN CUT! <<<< -------------- ''------------------------------------------------ ''Generated with NEG !!. Please include this text ''------------------------------------------------ ''NEG is Trademark of NoMercy ''Date generated : 25- 12- 1997 ''VirusName: Test02 ''Author: Foxz/NEG ''Module Name: NEG02 ''Template: N-E-G.XLM ''>>---------------------------------[Begin Stealth Routine]----- ''>>---------------------------------[End of Stealth Routine]----- ''>>---------------------------------[Begin Infection Routine]----- ''>>---------------------------------[End of Infection Routine]----- ''>>---------------------------------[Begin of Your Massages Routine]----- ''>>---------------------------------[End of Your Massages Routine]----- ''------------ >>>> END CUT! <<<< ----------- ''Thank''s for Using NoMercy Product! 위 메시지는 표시되지 않는다.

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요