W95/Sexy 바이러스는 약 256Byte크기의 코드를 파일의 헤더 빈공간에 겹쳐
쓴다.
W95/Sexy 바이러스는 외산 백신의 경우 Win95/Repus로도 진단한다.
감염된 파일 실행되면 이 바이러스는 메모리에 상주되며 이후 엑세스되는
PE (Portable Executable) 파일들을 감염시킨다.
'EXE, DLL'등의 파일에 감염을 시키며, 일부파일에 감염될 경우 파일이 깨
져버리는 경우가 발생하기도 한다.
이로인해 부팅이 안되는 경우도 발생한다.
바이러스 내부에 다음과 같은 문자열을 포함하고 있다.
"[A92\repuS yb yxeS]" 이는 "[Sexy by Super/29A]"를 역으로 적은것이다.
※ 예방 및 수동 조치 방법
본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.