『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 155번 제 목:[정보] IVP.928 바이러스 올린시각:97/07/02 14:59 읽음: 137 관련자료 없음 ----------------------------------------------------------------------------- * IVP.928 바이러스 1) 이름: IVP.928 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 97년 5월 홍민영씨 5) 종류: 파일(COM(COMMAND.COM제외), EXE), 비상주형 6) 증상: 바이러스 내부 메시지 및 소리 출력 7) 내용: 외국산 파일 바이러스로 감염 파일 실행 후 메모리에 상주하지 않으며, 현재 디렉토리부터 주디렉토리까지 옮기면서 EXE 파일 과 COM(COMMAND.COM 파일 제외)파일을 총 3개까지 감염시킨다. 감염된 파일 크기는 928byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않는다. 파일 크기가 600 ~ 64000byte 사이 의 파일만 감염시키며, 파일 이름중 6, 7번째가 'ND'이면 감염 시키지 않는다. 특징적인 증상으로 1993년 이후 매월 13일 13시부터 14시전에 감염된 파일이 실행되면 다음과 같은 메시지를 화면에 출력하고 소리가 난다. "Bubbles 2 : Its back and better then ever. ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Is it me or does that Make no sense at all? [IVP2]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 156번 제 목:[정보] PS-MPC.664.C 바이러스 올린시각:97/07/02 15:00 읽음: 131 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.664.C 바이러스 1) 이름: PS-MPC.664.C 2) 제작지: 한국 3) 국내발견: 97년 5월 곽필영씨 4) 종류: 파일(COM(COMMAND.COM 제외), EXE), 암호화, 비상주형 5) 증상: 특별한 증상 없음. 6) 내용: 한국산 파일 바이러스로 바이러스가 메모리에 상주하지 않으며, 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 EXE 파일과 COM(COMMAND.COM 파일 제외) 파일을 255개까 지 감염시킨다. 감염된 파일 크기는 664byte 증가하나 파일의 날짜/시간/속성은 변하지 않는다. 파일 크기가 1000byte 이상인 파일만 감염시키 며 파일 이름중 6, 7번째가 'ND'이면 감염시키지 않는다. 파일 감염 증상이외의 특별한 증상은 없다. 감염된 파일 내부에는 다음과 같은 문자열이 존재한다. "[MPC]", "[LOVE-PIL #1]", "Our Hope Love Pil" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 157번 제 목:[정보] PS-MPC.964 바이러스 올린시각:97/07/02 15:01 읽음: 132 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.964 바이러스 1) 이름: PS-MPC.964 2) 다른이름: Joshua 3) 제작지: 외국 4) 국내발견: 97년 5월 전영진씨 5) 종류: 파일(COM(COMMAND.COM제외), EXE), 암호화 비상주형 6) 증상: 메시지 출력 7) 내용: 외국에서는 92년 10월에 발견된 바이러스로 Joshua 바이러스로 진단하는 경우도 있으나, PS-MPC의 변형 바이러스이다. 감염 파 일 실행시 메모리에 상주하지 않으며, 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮기면서 파일 한개만 감염 시킨다. EXE 파일을 먼저 감염하시키고 EXE 파일이 없으면 COM 파일을 감염시킨다. 특히 COM 파일중에서 파일 이름의 6, 7번째가 'ND' 이면 감염시키지 않으므로 COMMAND.COM 파일은 감염되지 않는 다. 감염된 파일 크기는 964byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 특징적인 증상으로 감염된 파일이 실행되면 다음과 같은 메시지 가 화면에 출력되며, 키보드 입력을 받은 후에 원래 프로그램이 실행된다. "+---------------------------------------------------+ | Guess what ??? | | You have been victimized by a virus!!! Do not | | try to reboot your computer or even turn it | | off. You might as well read this and weep! | +---------------------------------------------------+ " 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 158번 제 목:[정보] BW.556 바이러스 올린시각:97/07/02 15:02 읽음: 145 관련자료 없음 ----------------------------------------------------------------------------- * BW.556 바이러스 1) 이름: BW.556 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 97년 5월 신재호씨 5) 종류: 파일(EXE), 비암호화, 비상주형 6) 증상: 7) 내용: BW 바이러스의 변종으로 감염된 EXE 파일 크기는 556byte 늘어 나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염 후 메모리에 상주하지 않으며 감염된 파일이 실행되면 현 재 디렉토리부터 주디렉토리까지 옮기면서 최대 2개까지 EXE 파 일만 감염시킨다. 감염 이외에 별다른 특징을 갖고 있지 않으 며, 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[BW]" "Test virus #2" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 159번 제 목:[정보] IVP.778 바이러스 올린시각:97/07/02 15:03 읽음: 135 관련자료 없음 ----------------------------------------------------------------------------- * IVP.778 바이러스 1) 이름: IVP.778 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 5월 김정권씨 5) 종류: 파일(COM(COMMAND.COM 제외), EXE), 암호화 비상주형 6) 증상: 메시지 출력 7) 내용: IVP 바이러스의 변종으로 감염 파일 실행시 메모리에 상주하지 않으며, 현재 디렉토리부터 주디렉토리까지 옮기면서 EXE, COM (COMMAND.COM 파일 제외) 파일을 총 50개까지 감염시킨다. 또한, 파일 크기가 512 ~ 64000byte 사이의 파일만 감염시키며 파일 이름중 6, 7번째가 'ND'인 파일은 감염시키지 않는다. 감 염된 파일의 크기는 778byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않는다. 특징적인 증상으로 2002년 이후 2월 3일 새벽 4시부터 5시전에 감염된 파일이 실행되면 다음과 같은 메시지를 출력한다. "hEhEEEEE!!!!!!!!! mELIJDF DFDFDFFFFF ?? [IVP]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 161번 제 목:[정보] 12일의 목요일(Thursday_12th) 바이러스 올린시각:97/07/02 15:05 읽음: 303 관련자료 없음 ----------------------------------------------------------------------------- * 12일의 목요일 바이러스 1) 이름: 12일의 목요일(Thursday_12th) 2) 다른이름: CD 3) 제작지: 독일 4) 국내발견: 1997년 5월 곽창훈씨 5) 종류: 파일(COM(COMMAND.COM제외), EXE), 암호화, 상주형, 6) 증상: 12일의 목요일 화면에 메시지 출력 7) 내용: COM(COMMAND.COM 제외), EXE 파일을 감염시키는 외국산 파일 바 이러스로 감염된 파일 크기는 2161~2175byte 늘어나지만 파일의 날짜, 시간, 속성은 변하지 않는다. 또한, 파일 이름중에서 SCAN, CLEAN, VIR, ARJ, FLU, COMMAND라 는 글자가 있으면 감염되지 않으며 감염된 파일이 실행되면 메 모리에 상주한 후 파일 열기, 실행 등의 작업을 할 때 해당 파 일을 감염시킨다. 특징적인 증상으로 메모리가 감염되어 있는 시스템에서 12일의 목요일이 되면 감염된 파일이 실행될 때 다음과 같은 메시지를 출력한다. 단, 매번 출력하는 것이 아니라 4번째 파일마다 출 력되며 키보드 입력을 기다린 후 원래 프로그램이 실행된다. "+------------- VirCheck V1.2 (C) 1991 -----------+" "| Be aware of those worms out there, violating |" "| Your machine on Friday 13th = it's tomorrow! |" "| Special thanks to Ross M. Greenberg, |" "| Patricia M. Hoffmann and John McAfee |" "+--------- Press any key to continue... ---------+" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 162번 제 목:[정보] NRLG.1020 바이러스 올린시각:97/07/03 11:46 읽음: 167 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1020 바이러스 1) 이름: NRLG.1020 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 5월 이카리씨 5) 종류: 파일(COM), 암호화, 상주형, 기생형 6) 증상: 5월 2일 감염 파일 실행시 해당 파일 삭제, 하드 디스크 데이터 파괴 7) 내용: 변종 NRLG 바이러스 중 하나로 감염된 파일이 실행되면 메모리 에 상주한 후 실행되는 COM 파일만을 감염시킨다. 감염된 COM 파일의 크기는 1020byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 특징적인 증상은 매년 5월 2일에 감염된 파일이 실행되면 실행 된 파일을 삭제하는 것과, 감염된 파일이 실행된 시간이 시스템 시간으로 6/100초이면 HDD의 내용을 파괴시키는 증상이 있다. 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 163번 제 목:[정보] 안티캐드(Anti-CAD).4096 바이러스 올린시각:97/07/03 16:55 읽음: 212 관련자료 없음 ----------------------------------------------------------------------------- * 안티캐드.4096 바이러스 1) 이름: 안티캐드.4096(Anti-CAD.4096) 2) 다른이름: Plastique-B, Plastique.4096 3) 제작지: 대만(90년 7월) 4) 국내발견: 97년 6월 조진수씨 5) 종류: 부트/파일(도스부트섹터, COM, EXE), 기생형 6) 증상: 메시지 출력 7) 내용: 90년에 제작된 발견된지 오래된 바이러스로 "ACAD.EXE"란 프로 그램을 실행시키면 다음과 같은 문자열을 출력한 후 ACAD.EXE 프로그램을 실행되지 않도록 하는 증상을 갖고 있기 때문에 안 티 캐드 바이러스라는 이름이 붙게 되었다. "PLASTIQUE 5.21 ( plastic bomb ) Copyright (C) 1988-1990 by ABT Group (in association with Hammer LAB.) WARNING: DON'T RUN ACAD.EXE" 부트/파일 바이러스인 만큼 감염후 재부팅시 일반 기억장소 크 기를 8Kbyte를 감소시키며, 파일 열기 및 실행을 하는 COM, EXE 파일을 감염시킨다. 단, COMMAND.COM 파일은 감염되지 않으며, 감염된 파일 크기가 4096byte 늘어난다. 메모리에 바이러스가 상주하면 컴퓨터 속도가 느려지며, 웜부팅 (ALT+CTRL+DEL)을 시도하면 화면이 320x200으로 바뀌고 경고음 을 출력한후 하드 디스크의 데이터를 파괴한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 164번 제 목:[정보] IVP.790 바이러스 올린시각:97/07/03 16:56 읽음: 145 관련자료 없음 ----------------------------------------------------------------------------- * IVP.790 바이러스 1) 이름: IVP.790 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 97년 6월 이병진씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 1993년 이후 + 매달 20일 이후에 메시지 출력 후 데이터 파괴 후 시스템 정지 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 모든 EXE 파일과 COM 파일을 감염시킨다. 감염된 파일 크기는 790byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변 하지 않는다. 단, 파일 크기가 64745byte 이상인 COM 파일에 감염되면 해당 파일이 손상되어 실행되지 않는다. 감염된 시간이 1993년 이후 이고, 매달 20일 이후면서 오전 11시 이후라면 화면에 [IVP] 라 는 메시지를 출력하고 하드 디스크의 데이터를 파괴한다. 이 후 시스템에서 "틱틱,"하는 소리가 나며 시스템이 정지한다. 감염된 파일 내부에는 다음과 같은 문자열을 포함하고 있다. "A Test Virus!Devil" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 165번 제 목:[정보] NRLG.1027 바이러스 올린시각:97/07/03 16:57 읽음: 176 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1027 바이러스 1) 이름: NRLG.1027 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 5월 김기수씨 5) 종류: 파일(COM), 암호화, 상주형, 기생형 6) 증상: 매달 20일 시스템다운 7) 내용: 일반적인 NRLG 변형 바이러스와는 달리 내부적으로 많이 변형되 어 있으며 하드 디스크의 주부트섹터의 데이터를 변형시킨다. 많은 부분이 변형되었기 때문에 백신 프로그램에서 대부분 진단 하지 못하며, 바이러스 제작자의 의도는 매달 20일에 시스템 속 도를 감소시키려고 한 것으로 보이나, 바이러스 자체적인 문제 로 프로그램이 다운되며 시스템도 다운된다. 감염 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "Chaos3!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 166번 제 목:[정보] PS-MPC.1521 바이러스 올린시각:97/07/03 16:58 읽음: 166 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.1521 바이러스 1) 이름: PS-MPC.1521 2) 다른이름: SwanSong 3) 제작지: 외국 4) 국내발견: 97년 6월 강연수씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 메시지 출력후 데이터 파괴 7) 내용: 감염 파일이 실행되면 현재 디렉토리의 EXE 파일부터 COM 파일 을 최대 5개까지 감염시키며 5개를 감염시키지 못하면 주디렉토 리까지 옮기면서 감염시킨다. 감염된 파일 크기는 1521byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않는다. 감염후 화면에 "LED ZEPPELIN"이라 는 글자가 출력되며, 잠시 음악이 출력되는데 이때 화면에 출력 할 수 없는 화면모드인 경우인 경우 다음과 같은 메시지를 출력 한다. "SHIT!!! Wont work...." 단, 음악이 끝난뒤에는 하드 디스크의 데이터를 파괴하며, 감염 된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "Ripped this Motherfucker off [pAgE] [SwanSong] pAgE" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 167번 제 목:[정보] PS-MPC.593 바이러스 올린시각:97/07/03 16:59 읽음: 188 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.593 바이러스 1) 이름: PS-MPC.593 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 97년 6월 이철우씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮기 면서 모든 EXE 파일과 COM 파일을 감염시킨다. 감염된 파일 크 기는 593byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하 지 않는다. 단, COM 파일인 경우 파일 크기가 64823byte 이상이면 감염되지 않는다. 별도의 특이한 증상은 없으며, 감염된 파일 내부에는 다음과 같은 메시지가 포함되어 있다. "[MPC] Fucking_Ths_Virus ViRucTiVe" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 168번 제 목:[정보] 9월 11일 바이러스 올린시각:97/07/03 17:00 읽음: 284 관련자료 없음 ----------------------------------------------------------------------------- * 9월 11일 바이러스 1) 이름: 9월 11일(September_11th) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 97년 6월 김중배씨 5) 종류: 부트(주부트섹터), 비암호화, 상주형 6) 증상: 일반 기억장소 크기 1Kbyte 감소. 매년 9월 11일 하드디스크 파괴 7) 내용: 바이러스에 감염 후 기억상소 크기가 1Kbyte 감소하며, 주부트 영역에 원래 부트섹터 정보를 겹쳐쓰므로 감염된다. 감염된 시 스템은 자체적으로 갖고 있는 내부 값이 하나씩 작아지며, 이값 이 0으로 되면 데이터가 파괴되어 하드 디스크로 부팅이 되지 않는다. 특징적인 증상으로 매년 9월 11일에 감염된 디스크로 부팅하면 하드 디스크의 부트 영역이 파괴되어 부팅이 되지않는다. 하드 디스크와는 달리 부팅용 디스켓의 경우 부트 영역의 데이 터를 겹쳐쓰므로 해당 디스켓을 치료하면 디스켓으로는 부팅이 되지 않지만 해당 디스켓의 읽고 쓰기에는 문제가 없다. 따라서 플로피 디스켓의 데이터를 백업한 후 포맷하여 사용하는 것이 좋다. 내부에 특징적인 별도의 문자열은 없다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 172번 제 목:[정보] IVP.548 바이러스 올린시각:97/07/23 18:30 읽음: 128 관련자료 없음 ----------------------------------------------------------------------------- * IVP.548 바이러스 1) 이름: IVP.548 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 6월 5) 종류: 파일(COM, COMMAND.COM 제외), 암호화, 비상주형, 기생형 6) 증상: 메시지 출력 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 파일 크기가 410 - 31000byte인 COM 파일을 10개 감염시 킨다. 이 때 파일 이름의 6, 7번째가 'ND'(예: COMMAND.COM)인 파일은 감염되지 않으며, 감염된 파일 크기는 548byte 늘어나지 만 감염된 파일의 날짜, 시간, 속성은 변하지 않는다. 감염 후 매달 9일 오전 10시가 되면 다음과 같은 메시지를 출력 하고 하드 디스크의 데이터를 파괴한다. "I am Crazy Welcome to user [IVP]" 감염 파일 내부에는 "CrazyCha.J.G"라는 문자열을 가지고 있다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 173번 제 목:[정보] IVP.620 바이러스 올린시각:97/07/23 18:31 읽음: 136 관련자료 없음 ----------------------------------------------------------------------------- * IVP.620 바이러스 1) 이름: IVP.620 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 6월 5) 종류: 파일(EXE), 암호화, 비상주형, 기생형 6) 증상: 메시지 출력 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 모든 EXE 파일을 감염시킨다. 감염된 파일 크기는 620byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않는 암호화 바이러스이다. 감염되면 다음과 같은 메시지를 출력한다. "We despe rately oppose wicheon Industrial Complex !! We hate K.Y.S very much"