2024 정부지원사업 랜섬웨어 대응/예방 정부 지원 사업 -
도입 기회를 놓치지 마세요!!
자세히 보기
- 바이러스 정보
- 터보백신에서 분석한 바이러스 위협 정보, 보안 통계를 확인할 수 있습니다.
- 이름
- W97M/Bablas.K
- 바이러스 종류
- Macro Virus
- 실행환경
- Win9x, 2000, XP (office 가능환경)
- 증상요약
- null
- 위험등급
- null
- 확산방법
- null
- 치료방법
- 터보백신 Ai 으로 치료 가능.
- ※ 상세 설명
- 이 바이러스는 Word97 문서 와 템플릿을 대상으로 한다.
Word97 이 SR-1 버번 이하인 경우에만 감염이 확산된다.
"AvMacro" 란 이름의 단일 매크로로 구성된다. 이 모듈은 Word97 의 이벤트를 가로챈다.
이벤트의 종류는 다음과 같다.
Toolsmacro, FileTemplates, Toolsoptions, Fileopen, Fileclose, Filesave, Autoclose and Viewvbcode.
바이러스가 실행되면, 함수 키에 관련된 설정이나, 메뉴의 아이템에 접속을 시도한다.
바이러스 자체의 파괴적인 기능은 없다.
감염시 사용자는 다음과 같은 메시지 박스를 볼 수 있다.
"A simple program to protect your"
"documents from destroying macro viruses"
"If you want to edit this program source"
"call or contact LabCom FT UNS (Mr. Widi)"
"Enter password to edit this program"
- ※ 예방 및 수동 조치 방법
-
- 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
- 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요
