2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 -
도입 기회를 놓치지 마세요!!
자세히 보기
- 바이러스 정보
- 터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.
- 이름
- W95/Marburg
- 바이러스 종류
- Window File Virus
- 실행환경
- Win9x
- 증상요약
- null
- 위험등급
- null
- 확산방법
- null
- 치료방법
- 터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.
- ※ 상세 설명
- 기억 장소에 상주하지 않는 비상주형 다형성 바이러스로 윈도우 9x에서만
감염 작용을 일으킨다.
바이러스가 실행 되면 윈도우 하위 폴더에서
exe, scr 파일을 감염시킨다.
1998년 영국의 pc gamer 잡지의 부록 cd에 감염되어 배포되었으며,
바이러스 파일 내부에 다음과 같은 문자열을 포함하고 있다.
"GetModuleHandleA GetProcAddress CreateFileA
CreateFileMappingA MapViewOfFile UnmapViewOfFile
CloseHandle FindFirstFileA FindNextFileA
FindClose VirtualAlloc GetWindowsDirectoryA
GetSystemDirectoryA GetCurrentDirectoryA
SetFileAttributesA SetFileTime DeleteFileA
GetCurrentProcess WriteProcessMemory LoadLibraryA
GetSystemTime GetDC LoadIconA DrawIcon
[ Marburg ViRuS BioCoded by GriYo/29A ]
KERNEL32.dll USER32.dll"
- ※ 예방 및 수동 조치 방법
-
- 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
- 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
