이름

W97M/Class.DA

바이러스 종류

Macro Virus

실행환경

Win9x, 2000, XP (office 가능환경)

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai 으로 치료 가능.  

※ 상세 설명

W97M/Class 의 변종이며, 별도의 정보가 없다. W97M/Class.D 바이러스와 유사한 것으로 추정. W97M/Class.D 는 MS Word 97 의 문서를 감염 대상으로 한다. VBS 의 클래스 스트림내의 AutoMacro 기능을 이용하여 활동한다. 감염되면, 첫째로 c:\class.sys. 파일에 자신을 복제한다, 이 파일이 실행되면, 매달 14일 감염되며, 현재 Month 가 1~4월이 아니면 다음과 같은 메시지 박스를 출력한다. I Think " (word97 reg. User name) " is a big stupid jerk! 또한 이 바이러스는 다음의 레지스트리 값을 수정한다. HKLM/Software/Microsoft/Windows/CurrentVersion RegisteredOwnder="VicodinES/VB/TNN" RegisteredOrganization="-(Dr. Diet Mountain Dew)

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요