이름

W32/Trilisa@mm

바이러스 종류

Worm

실행환경

Win9x, Win2000, NT

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai 터보백신 2001 또는 터보백신 Online으로 치료가능합니다.  

※ 상세 설명

바이러스가 실행되면 c: 에 command.com.vbs, eurovision.vbs, x.vbs, OperacionTriunfo.scr, system32 - Veronica la mejor!!.exe 파일이 생성된다. 그리고 다음과 같은 목록의 확장자는 파일명이 삭제된다. zip, arj, rar, ace, lhz, doc, log, js, rtf, pdf, asm, wp, txt, xls, mdb, ppt, avi, mpg, mpeg, asf, rm, mov, mp3, mp2, mp, mod, mid, wav, jpg, jpeg, gif, bmp, smc, gb, gbc, gba 또한 regedit.exe와 regedb32.exe파일을 삭제한다. 그러나 다음과 같은 파일은 감염이 되지 않는다. wscript.exe, rundll.exe, explorer.exe, setver.exe, taskman.exe, taskmon.exe, system32.exe 그런다음 윈도우폴더(win9x: c:\windows, win2000: c:\winnt)의 실행파일 확장자를 ex_로 변경하고 정상파일은 바이러스파일로 교체된다. 또한 다음 부팅때 바이러스를 실행하기 위하여 다음과 같이 레지스트리를 수정한다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce 항목에 (기본값) = c:\x.vbs HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 항목에 (기본값) = c:\system32 - Veronica la mejor!!!.exe HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (기본값) = c:\eurovision.vbs

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요