이름

W32/Msinit@mm

바이러스 종류

Worm

실행환경

Win9x

증상요약

null

위험등급

null

확산방법

null

치료방법

터보백신 Ai, 터보백신 2001 또는 터보백신 Online으로 치료가능.  

※ 상세 설명

레지스트리에 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\RunServices항목에 msinit 값으로 (파일경로)\msixxx.exe 를 만든다. 여기서 xxx는 숫자인데 값은 일정치 않다. 이를 통해 부팅시 웜을 자동 실행되도록 한다. 또한 C:\Windows\System 폴더에 info.dll 파일을 만든다. 실행되는 동안 DNETC.EXE 파일이 존재하는지 검사한후 DNETC.EXE를 실행 시켜 네트웍의 속도를 떨어뜨리게 되는 현상이 발생한다.

※ 예방 및 수동 조치 방법

• 본 컨텐츠에 대한 저작권은 '에브리존'에게 있으며 이에 무단 사용 및 재배포를 금지합니다.
• 본 컨텐츠에 대한 이용 문의는 '에브리존'으로 문의하여 주십시요