바이러스가 실행되면 윈도우 시스템 폴더(9x: c:\windows\system,
win2000 : c:\Winnt\system32)에 ANDROID.DLL, ULTRAS.DLL파일을
생성한다.
WININIT.INI파일을 다음과 같이 생성하여 부팅시 웜이 실행될 수
있도록 수정한다.
Rename
; START ADDITIONS BY
C:\WINDOWS\SYSTEM\Wsock33.dll = C:\WINDOWS\SYSTEM\Wsock32.dll
C:\WINDOWS\SYSTEM\Wsock32.dll = C:\WINDOWS\ultras.dll
; END ADDITIONS BY
※ 예방 및 수동 조치 방법
본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.