『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 174번 제 목:[정보] 한국변형.VCL.853 바이러스 올린시각:97/07/23 18:31 읽음: 154 관련자료 없음 ----------------------------------------------------------------------------- * 한국변형 VCL.853 바이러스 1) 이름: 한국변형 VCL.853(VCL.Kr.853) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 6월 5) 종류: 파일(COM), 후위형 , 비상주형 6) 증상: 7) 내용: 감염 파일이 실행될 때마다 1/4의 확률로 주디렉토리부터 모든 디렉토리를 검사하여 각 디렉토리마다 한 개의 COM 파일을 감염 시킨다. 감염된 파일의 날짜, 시간, 속성은 변경되지 않으나 감염된 파 일의 크기는 853byte 늘어나며, 감염된 파일의 11일의 금요일에 실행할 경우 메시지를 출력하고 하드 디스크의 데이터를 파괴한 다. 감염 파일 내부에는 다음과 같은 메시지를 가지고 있다. "Hello! I'm sorry to you. Please Name Fuck0071 Virus! VirucTive's Second Virus! Mhhhh! I'm death of Man! I Want to kill you! Hey,Man! ViruCtivVe. Choi Moonsok is oopw! Vircutive Virus, Calz U" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 175번 제 목:[정보] 한국변형.Cri-Cri.4289 바이러스 올린시각:97/07/23 18:31 읽음: 188 관련자료 없음 ----------------------------------------------------------------------------- * 한국변형 Cri-Cri.4289 바이러스 1) 이름: 한국변형 Cri-Cri.4289(Cri-Cri.Kr.4289) 2) 다른이름: 율곡(Yulgok) 3) 제작지: 스페인 4) 국내발견: 1997년 6월 5) 종류: 부트/파일(주부트섹터, COM, EXE), 상주형, 다형성 6) 증상: 메시지 출력 7) 내용: 국내에 발견된 것은 변형으로 원형인 Cri-Cri.4300 바이러스는 지난 1996년 11월경에 발견되었으며, 제작자는 스페인의 바이러 스 제작 그룹인 29A virus group 으로 알려져 있다. 부트/파일 바이러스로 다형성 바이러스로 COMMAND.COM 파일도 감염되므로 윈도우 95 시스템에서는 COMMAND.COM 파일이 손상되 어 부팅이 되지 않는다. 실행 파일이외에도 주부트섹터(MBR) 영역을 감염시키며, 감염후 부팅시 일반 기억장소 크기를 9Kbyte를 감소시킨 후 해당 영역 에 상주한다. 중복 감염되지 않으며, 바이러스가 메모리에 상주하면 파일 실 행, 파일 열기, 파일 복사, 파일 닫기, 파일 작성 날짜 설정하 는 기능등 대부분 파일 관련 기능이 수행될 때 파일을 감염시킨 다. 감염된 파일 크기는 4289byte가 늘어난다. 파일 이름이 'TB', 'SC', 'F-', 'GU'로 시작되는 파일은 감염에 서 제외된다. 또한, 파일 크기를 감염전 상태로 보여주는 은폐 기능을 사용하지만 실행 파일 이름이 'AR', 'PK', 'LH', 'BA'로 시작하는 프로그램은 은폐 기능이 사용되지 않는다. 특징적인 증상으로는 6월 4일 바이러스에 감염된 파일이 실행되 면 모니터 화면 중간에 연두색 글씨로 다음과 같은 문자열이 출 력된 후 시스템이 다운된다. "Yulgok Virus Made by Choi Moonsok! Viructive in Kangreung!" 8) 변형 * 한국변형 Cri-Cri.4335(Cri-Cri.Kr.4335) 바이러스 1997년 6월에 발견된 변형 바이러스로 감염된 파일 크기는 4235byte가 늘어나며, 파일 이름이 'v3', 'tv', 'TB', 'SC', 'F -', 'GU'로 시작되는 파일은 감염에서 제외된다. 감염된 파일 크기를 감염전 상태로 보여주는 은폐 기능을 사용 하지만 실행 파일 이름이 'AR', 'PK', 'LH', 'BA'로 시작하는 프로그램은 은폐 기능이 사용되지 않는다. 특징적인 증상으로는 2월 3일 바이러스에 감염된 파일이 실행되 면 모니터 화면 중간에 연두색 글씨로 다음과 같은 문자열이 출 력된 후 시스템이 다운된다. "Yulgok Virus 2 !! Yulgok middle school Virus.. Viructive in Kangreung! Yulgok virus Version 1.5" * 한국변형 Cri-Cri.5595(Cri-Cri.Kr.5595) 바이러스 1997년 6월에 발견된 변형 바이러스로 감염된 파일 크기는 5596byte가 늘어나며, 32Bit 코드로 작성되어 도스에서는 오동 작을 일으킬 수도 있다. 부팅시 일반 기억장소 크기를 11Kbyte 를 감소시킨 후 해당 영역에 상주한다. 파일 이름이 'v3', 'tv', 'TB', 'SC', 'F -', 'GU'로 시작되는 파일은 감염에서 제외되며, 감염된 파일 크기를 감염전 상태로 보여주는 은폐 기능을 사용하지만 실행 파일 이름이 'AR', 'PK', 'LH', 'BA'로 시작하는 프로그램은 은폐 기능이 사용되지 않는다. 특징적인 증상으로는 2월 3일 바이러스에 감염된 파일이 실행되 면 모니터 화면 중간에 연두색 글씨로 다음과 같은 문자열이 출 력된 후 시스템이 다운된다. "Yulgok Virus 2 !! Yulgok middle school Virus.. Viructive in Kangreung! Yulgok virus Version 1.5" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 176번 제 목:[정보] 금속.500(Metal.500) 바이러스 올린시각:97/07/23 18:32 읽음: 160 관련자료 없음 ----------------------------------------------------------------------------- * 금속.500 바이러스 1) 이름: 금속.500(Metal.500) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1997년 6월 정병문씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 7) 내용: 1995년 7월에 제작된 것으로 알려진 외국산 파일 바이러스로 메 모리에 상주하여 실행이나 파일 열기를 하는 COM, EXE 파일을 감염시킨다. 파일 이름중에서 앞의 2글자가 'ST'로 시작하는 파일은 감염되 지 않으며, COM 파일의 경우 파일 크기가 255 - 65010byte 사이 의 파일만 감염된다. 파일의 속성이 숨김이나 시스템 파일인 경우 속성을 없애고 감 염시키며, 다른 바이러스들과는 달리 속성을 원래대로 환원시키 지 않고 변경된 채로 놔둔다. 감염된 파일의 크기는 500byte 늘어나지만 감염된 파일의 작성 일, 시간 및 속성은 변경되지 않는다. 원래는 감염된 파일 내부 에 "Metalli.a" 라는 문자열이 포함되어 있지만 국내에서 발견 된 것에는 문자열이 변형되어 있다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 177번 제 목:[정보] 예루살렘.1349(Jerusalem.1349) 바이러스 올린시각:97/07/24 13:26 읽음: 407 관련자료 없음 ----------------------------------------------------------------------------- * 예루살렘.1349 바이러스 1) 이름: 예루살렘.1349(Jerusalem.1349) 2) 다른 이름: 3) 제작지: 한국 4) 국내발견: 1997년 6월 이성훈씨 5) 종류: 파일(EXE), 상주형, 기생형 6) 증상: 7) 내용: EXE 파일 실행시 감염시키는 외국산 파일 바이러스로 감염된 파 일 크기는 1349byte 늘어나며, 감염된 파일의 날짜, 시간, 속성 은 변경되지 않는다. 하드 디스크 용량이 1349byte 미만으로 남은 경우는 감염시키지 않으며, 감염외 별다른 증상은 없다. 감염된 파일 내부에는 다 음과 같은 문자열을 가지고 있다. "KBWin", "COMMAND.COM" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 178번 제 목:[정보] 미니1.199(Miny1.199) 바이러스 올린시각:97/07/24 13:27 읽음: 163 관련자료 없음 ----------------------------------------------------------------------------- * 미니1.199 바이러스 1) 이름: 미니1.199(Miny1.199) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 6월 5) 종류: 파일(COM), 겹쳐쓰기형 6) 증상: 메시지 출력 7) 내용: 기존의 미니1 바이러스에서 메시지만 수정한 바이러스로 파일 속성이 읽기 전용인 파일은 감염되지 않는다. 감염 파일 내부에 는 다음과 같은 문자열이 포함되어 있다. "Calz Viructive first Virus Version! (C) copyright 1997 by Viructive VIRUCTIVE!! 1997! FIGHTING DR. AHN!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 179번 제 목:[정보] 미니1.433(Miny1.433) 바이러스 올린시각:97/07/24 13:28 읽음: 223 관련자료 없음 ----------------------------------------------------------------------------- * 미니1.433 바이러스 1) 이름: 미니1.433(Miny1.433) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 6월 5) 종류: 파일(COM, EXE), 겹쳐쓰기형 6) 증상: 메시지 출력 7) 내용: 기존의 미니1 바이러스에 암호 기능을 추가한 변형 바이러스로 감염 파일 실행시 현재 디렉토리 및 상위 디렉토리에 있는 COM, EXE 파일을 한 번에 3개까지 감염시킨다. 3번째 파일에 감염된 후 감염 파일이 15번개 이하이면 "Abnomal Program Termination"이라는 메시지를 출력하고 종료되지만, 16 개 이상인 경우 다음과 같은 메시지와 함께 경고음(Beep)을 출 력하고 해당 프로그램이 실행 종료된다. "Hello Mi~y na~~i~m is Choi Moonsok Are you want to Infecte you ? (C)Copyright 1997 by Viructive. VIRUCTIVE !" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 180번 제 목:[정보] 회오리(Eddy).1530 바이러스 올린시각:97/07/30 13:57 읽음: 159 관련자료 없음 ----------------------------------------------------------------------------- * 회오리.1530 바이러스 1) 이름: 회오리.1530(Eddy.1530) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 7월 김정대씨 5) 종류: 파일(COM, EXE), 기생형, 상주형 6) 증상: 메시지 출력 7) 내용: 메모리 상주형이며, 은폐기능을 사용하는 회오리 변형 바이러스 중 하나로 COM 파일의 경우 파일 앞부분에, EXE 파일의 경우 파 일 뒷부분에 감염된다. 메모리 상주한 후 파일 열기, 속성 설정, 프로그램 실행 및 파 일 관련 도스 내부 명령어(Copy, Type)등을 사용할 때 감염되 며, 감염된 파일 크기를 1530Byte 줄여 보여주는 은폐기능을 가 지고 있다. 하드 디스크의 용량을 DIR 명령이나 기타 유틸리티로 보고자 할 경우 해당 디렉토리에서 파일 크기가 9892Byte 이상인 COM 파일 만 감염시키며, 그 외의 경우는 해당 파일의 크기가 9892Byte 이상인 파일만 감염시킨다. 이때 파일 작성시간 중에서 초가 58초와 62초인 경우는 감염에 서 제외되며, 감염된 파일의 작성 시간은 58초 혹은 62초가 된 다. 감염된 파일의 실행 날짜가 1995년이 아니거나 95년이라면 5월 이후 또는 1월에서 4월중 15일 이전인 경우 CMOS 데이터를 파괴 한다. 또한, 파일이 감염된 시간이 오전 8시 이전에 매시간 6분 인 경우 다음과 같은 메시지를 출력한다. "Welcome to KOREA VIRUS LG MEDIA SYSTEM DEPT (C) Copyleft 9188-92 by SVS/COREA: : FATHER AND I PART 1 .. N.EX.T .. thank you! bye!!!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 181번 제 목:[정보] 회오리(Eddy).1539 바이러스 올린시각:97/07/30 13:58 읽음: 249 관련자료 없음 ----------------------------------------------------------------------------- * 회오리.1539 바이러스 1) 이름: 회오리.1539(Eddy.1539) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 7월 조춘호씨 5) 종류: 파일(COM, EXE), 기생형, 상주형 6) 증상: 메시지 출력 7) 내용: 메모리 상주형이며, 은폐기능을 사용하는 회오리 변형 바이러스 중 하나로 COM 파일의 경우 파일 앞부분에, EXE 파일의 경우 파 일 뒷부분에 감염된다. 메모리 상주한 후 파일 열기, 속성 설정, 프로그램 실행 및 파 일 관련 도스 내부 명령어(Copy, Type)등을 사용할 때 감염되 며, 감염된 파일 크기를 1539Byte 줄여 보여주는 은폐기능을 가 지고 있다. 하드 디스크의 용량을 DIR 명령이나 기타 유틸리티로 보고자 할 경우 해당 디렉토리에서 파일 크기가 9892Byte 이상인 COM 파일 만 감염시키며, 그 외의 경우는 해당 파일의 크기가 9892Byte 이상인 파일만 감염시킨다. 이때 파일 작성시간 중에서 초가 58초와 62초인 경우는 감염에 서 제외되며, 감염된 파일의 작성 시간은 58초 혹은 62초가 된 다. 감염된 파일의 실행 날짜가 1995년이 아니거나 95년이라면 5월 이후 또는 1월에서 4월중 15일 이전인 경우 CMOS 데이터를 파괴 한다. 또한, 파일이 감염된 시간이 오전 8시 이전에 매시간 6분 인 경우 다음과 같은 메시지를 출력한다. "Welcome to EDDY VIRUS (Type F/Last Ver/50th) 9292.3.25 (C) Copyleft 9188-92 by SVS/COREA: FATHER AND I PART 1 .. N.EX.T .. thank you! bye!!!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 182번 제 목:[정보] IVP.687 바이러스 올린시각:97/07/30 13:59 읽음: 156 관련자료 없음 ----------------------------------------------------------------------------- * IVP.687 바이러스 1) 이름: IVP.687 2) 다른이름: IVP.Paethon 3) 제작지: 외국 4) 국내발견: 1997년 7월 김형섭씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 감염파일 실행후 메시지 출력 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 모든 EXE 파일과 COM 파일을 감염시킨다. 감염된 파일의 크기는 687Byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변 하지 않는다. 단, 파일 이름중에서 6, 7번째 글자가 'N'이나 'D'인 파일(예 COMMAND.COM)은 감염에서 제외된다. 감염된 파일이 실행되면 다 음과 같은 메시지가 출력된다. "THE REAL! EXTINCTOR .oO PHAETHON Oo. [IVP]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 183번 제 목:[정보] NRLG.1022 바이러스 올린시각:97/07/30 14:00 읽음: 145 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1022 바이러스 1) 이름: NRLG.1022 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 7월 신유리수씨 5) 종류: 파일(COM), 암호화, 상주형, 연결형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: NRLG 바이러스 시리즈 중 하나로 감염된 파일이 실행되면 메모 리에 상주한 후 실행되는 COM 파일만을 감염시킨다. 감염된 COM 파일의 크기는 1022Byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 특징적인 증상으로 감염된 파일이 실행된 시간이 시스템 시간으 로 6/100초이면 하드 디스크의 내용을 파괴시킨다. 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 184번 제 목:[정보] NRLG.867 바이러스 올린시각:97/08/01 14:07 읽음: 143 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.867 바이러스 1) 이름: NRLG.867 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 7월 이주훈씨 5) 종류: 파일(COM), 암호화, 상주형, 연결형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: NRLG 바이러스 시리즈 중 하나로 감염된 파일이 실행되면 메모 리에 상주한 후 실행되는 COM 파일만을 감염시킨다. 감염된 COM 파일의 크기는 867Byte 늘어나지만 해당 파일의 날짜, 시간, 속 성은 변하지 않는다. 감염된 파일이 실행된 시간이 시스템 시간으로 6/100초이면 하 드 디스크의 데이터를 파괴시킨다. 감염된 파일 내부에는 다음 과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 185번 제 목:[정보] NRLG.978 바이러스 올린시각:97/08/01 14:08 읽음: 165 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.978 바이러스 1) 이름: NRLG.978 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 7월 이호열씨 5) 종류: 파일(COM), 암호화, 상주형, 연결형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: NRLG 바이러스 시리즈 중 하나로 감염된 파일이 실행되면 메모 리에 상주한 후 실행되는 COM 파일만을 감염시킨다. 감염된 COM 파일의 크기는 978Byte 늘어나지만 해당 파일의 날짜, 시간, 속 성은 변하지 않는다. 감염된 파일이 실행된 시간이 시스템 시간으로 6/100초이면 하 드 디스크의 데이터를 파괴시키는 증상을 포함하려고 한 것으로 보이나 자체 버그로 인해 데이터 파괴 증상이 불 특정하게 나타 난다. 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 186번 제 목:[정보] PS-MPC.487 바이러스 올린시각:97/08/01 14:08 읽음: 154 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.487 바이러스 1) 이름: PS-MPC.487 2) 다른이름: IVP.487 3) 제작지: 한국 4) 국내발견: 1997년 7월 주정환씨 5) 종류: 파일(COM, EXE), 비상주형, 기생형 6) 증상: 메시지 출력 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 파일 크기가 490 - 64913Byte인 모든 EXE 파일과 COM 파 일을 감염시킨다. 감염된 파일 크기는 487Byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 단, 파일 이름 중에서 6, 7번째 글자가 'N'이나 'D'인 파일(예 COMMAND.COM)은 감염에서 제외된다. EXE 파일의 경우 파일의 스 텍 값이 4441인 경우 감염에서 제외된다. 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[KORVS] Cha..J.G. [Crazy Virus] *.EXE *.COM" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 187번 제 목:[정보] PS-MPC.590 바이러스 올린시각:97/08/01 14:09 읽음: 200 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.590 바이러스 1) 이름: PS-MPC.590 2) 다른이름: PS-MPC.Crazy 3) 제작지: 한국 4) 국내발견: 1997년 7월 최광묵씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 6개의 EXE 파일과 COM 파일을 감염시킨다. 이때 파일 이 름의 6, 7번째 글자가 'N'이나 'D'인 파일(예 COMMAND.COM)은 감염에서 제외된다. 감염된 파일 크기는 590Byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않으며, COM 파일은 파일 크기가 64219Byte 이상이면 감염되지 않는다. 감염 이외의 특이한 증상은 없으며, 감염 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[KORVS] Cha.. J.G. [Crazy virus]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 189번 제 목:[정보] PS-MPC.610 바이러스 올린시각:97/08/05 18:41 읽음: 139 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.610 바이러스 1) 이름: PS-MPC.610 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 7월 김의성씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 모든 EXE 파일과 COM 파일을 감염시킨다. 단, EXE 파일 의 경우 체크썸 값이 'KA'이면 감염에서 제외된다. 감염된 파일 크기는 610Byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않으며, COM 파일은 파일 크기가 65000Byte 이상이면 감염되지 않는다. 감염 이외의 특이한 증상은 없으며, 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[MPC] [KAZEYA] HAHAHA"