이름

W97M/Steroid

바이러스 종류

Macro Virus

실행환경

Win9x, 2000, XP (office 가능환경)

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai 으로 치료 가능.  

※ 상세 설명

이 바이러스는 "Inject" 모듈 내에 11개의 매크로로 구성된다. 감염된 시스템의 파일이 실행되면, c: 드라이브의 볼륨라벨을 "Testicle" 로 수정한다. MS Word 가 종료되면, 현재 디렉토리의 모든 Doc 를 감염시킨다. "Help/About..." 메뉴를 실행하면 다음의 메시지를 표시한다. "VMPCK v2.0 Beta / SR-1 Compatable Can I have a bottle of warm Diet Mountain Dew? " "W97M/Steroid.Poppy Shout Out! ...Slage Hammer, Spanska and the entire _Kim_Liberation_Army_ " VB 편집기를 열면 역시 모든 Doc 문서가 감염된다. 현재 디렉토리와 MS Word 대화상자를 무작위 적으로 표시한다. 바이러스 코드내 다음의 내용이 있다. The VicodinES Macro.Poppy Construction Kit v2.0 Beta Code Written by VicodinES-\VV/---------------------- Poppy ID : 75637833-270----\/---Compatable with SR-1 Steroid.Poppy.II-----------/\--Never Begins Tomorrow

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요