『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 190번 제 목:[정보] PS-MPC.649 바이러스 올린시각:97/08/05 18:42 읽음: 136 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.649 바이러스 1) 이름: PS-MPC.649 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 6월 박주완씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 6개의 EXE 파일과 COM 파일을 감염시킨다. 이때 파일 이 름의 6, 7번째 글자가 'N'이나 'D'인 파일(예 COMMAND.COM)은 감염에서 제외된다. 감염된 파일 크기는 649Byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않으며, COM 파일의 경우 649 - 64699Byte 사이의 파일만 감염된다. 감염 이외의 특이한 증상은 없으며, 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[ROBOCOP]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 191번 제 목:[정보] PS-MPC.658 바이러스 올린시각:97/08/05 18:42 읽음: 169 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.658 바이러스 1) 이름: PS-MPC.658 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 7월 이정찬씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 6개의 EXE 파일과 COM 파일을 감염시킨다. 이때 파일 이 름의 6, 7번째 글자가 'N'이나 'D'인 파일(예 COMMAND.COM)은 감염에서 제외된다. 감염된 파일 크기는 658Byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않으며, COM 파일은 파일 크기가 64690Byte 이상이면 감염되지 않는다. 감염 이외의 특이한 증상은 없으며, 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[MPC] [HYJ] Hong Young-Jin" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 192번 제 목:[정보] VCL.652 바이러스 올린시각:97/08/05 18:43 읽음: 174 관련자료 없음 ----------------------------------------------------------------------------- * VCL.652 바이러스 1) 이름: VCL.652 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1997년 7월 김형섭씨 5) 종류: 파일(COM), 후위형 , 비상주형 6) 증상: 7) 내용: 감염 파일이 실행될 때마다 주디렉토리부터 모든 디렉토리를 검 사하여 각 디렉토리마다 한 개의 COM 파일을 감염시킨다. 감염된 파일의 날짜, 시간, 속성은 변경되지 않으나 감염된 파 일의 크기는 652Byte 늘어나며, 불특정하게 다음과 같은 문자열 을 출력한다. "** CODE ZERO **" 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[VCL] [Code Zero] No where Man Nuke '92" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 193번 제 목:[정보] VCL.702 바이러스 올린시각:97/08/05 18:44 읽음: 198 관련자료 없음 ----------------------------------------------------------------------------- * VCL.702 바이러스 1) 이름: VCL.702 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1997년 1월 이주선씨 5) 종류: 파일(COM, EXE), 후위형, 비상주형 6) 증상: 7) 내용: 감염된 파일이 실행될 때마다 주디렉토리부터 모든 디렉토리를 검사하여 각 디렉토리마다 한 개의 COM 파일을 감염시킨다. 감염된 파일의 날짜, 시간, 속성은 변경되지 않으나 감염된 파 일의 크기는 702Byte 늘어나며, 불특정하게 다음과 같은 문자열 을 출력한다. "I am your VIRAL MESSIAH Follow me and be redeemed Your data doth exsit no more The FAT holds ashes of your dreams" 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[VCL] [Viral Messiah] Nowhere Man Nuke '92" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 194번 제 목:[정보] PS-MPC.597.C 바이러스 올린시각:97/08/05 18:57 읽음: 338 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.597.C 바이러스 1) 이름: PS-MPC.597.C 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1997년 7월 김성철씨 5) 종류: 파일(COM, EXE), 암호화, 기생형, 비상주형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 모든 EXE 파일과 COM 파일을 감염시킨다. 이때 파일 이 름의 6, 7번째 글자가 'N'이나 'D'인 파일(예 COMMAND.COM)은 감염에서 제외된다 감염된 파일 크기는 597Byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않으며, COM 파일은 파일 크기가 64817Byte 이상이면 감염되지 않는다. 감염 이외의 특이한 증상은 없으며, 감염 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[MPC] [Skelton] Deke" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 195번 제 목:[정보] 용(Dragon) 바이러스 올린시각:97/08/20 19:33 읽음: 176 관련자료 없음 ----------------------------------------------------------------------------- * 용 바이러스 1) 이름: 용(Dragon) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 이성엽씨 5) 종류: 부트(MBS, FBS), 상주형 6) 증상: 특별한 증상 없음. 7) 내용: 은폐형 부트 바이러스로 감염된 부트 영역 내부에는 "Dragon Virus 1.0e"이라는 문자열을 가지고 있고, 하드 디스크 감염시 에 은폐 기능을 사용한다. 감염시 플로피 디스크의 정보를 갖고 있는 데이터 영역이 손상 되어 디스크 읽기에 문제가 발생하기도 하며, 상주시 기본 메모 리를 1Kbyte 줄인다. 바이러스 내부에는 '666'이라는 메시지를 가지고 있으며, 원래 의 부트섹터 읽기를 실패했을 경우 다음과 같은 메시지를 출력 한다. "Dragon Virus 1.0e" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 196번 제 목:[정보] IVP.327 바이러스 올린시각:97/08/20 19:33 읽음: 125 관련자료 없음 ----------------------------------------------------------------------------- * IVP.327 바이러스 1) 이름: IVP.327 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 8월 유지헌씨 5) 종류: 파일(COM), 비상주형, 기생형 6) 증상: 메시지 출력 7) 내용: 감염 파일이 실행되면 현재 디렉토리의 모든 COM 파일을 감염시 키며, 감염된 파일의 크기는 327byte 늘어나지만 감염된 파일의 날짜나 시간은 변하지 않는다. 단, 파일 속성이 읽기 전용(Read Only)인 경우는 감염에서 제외 되며, 바이러스 활동이 끝나면 바이러스 제작자로 추정되는 사 람의 주소와 전화번호를 출력한다. "Fuck You!!! (0431)-56-44xx" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 197번 제 목:[정보] 미니1.365(Miny1.365) 바이러스 올린시각:97/08/20 19:34 읽음: 149 관련자료 없음 ----------------------------------------------------------------------------- * 미니1.365 바이러스 1) 이름: 미니1.365(Miny1.365) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 최영민씨 5) 종류: 파일(COM, EXE), 겹쳐쓰기형 6) 증상: 메시지 출력 7) 내용: 기존의 미니1 바이러스에 암호 기능을 추가한 변형 바이러스로 감염 파일 실행시 현재 디렉토리 및 상위 디렉토리에 있는 COM, EXE 파일을 한 번에 5개까지 감염시킨다. 5번째 파일에 감염된 후 감염된 전체 파일의 수가 40개 이하이 면 "emm386.exe error"라는 에러 메시지를 출력하고 종료되지 만, 40개 이상인 경우는 다음과 같은 메시지를 출력하고 해당 프로그램이 실행 종료된다. "HELLO, My name is CRAZY KORVS.Cot" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 198번 제 목:[정보] NRLG.605 바이러스 올린시각:97/08/20 19:34 읽음: 135 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.605 바이러스 1) 이름: NRLG.605 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 강명원씨 5) 종류: 파일(COM), 암호화, 상주형, 기생형 6) 증상: 7) 내용: NRLG 바이러스 시리즈 중 하나로 감염된 파일이 실행되면 메모 리에 상주한 후 실행되는 COM 파일만을 감염시킨다. 감염된 COM 파일의 크기는 605byte 늘어나지만 감염된 파일의 날짜, 시간, 속성은 변하지 않는다. 감염 이외의 특징적인 증상은 없으며, 감염된 파일 내부에는 다 음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 199번 제 목:[정보] NRLG.946 바이러스 올린시각:97/08/20 19:35 읽음: 137 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.946 바이러스 1) 이름: NRLG.946 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 최인철씨 5) 종류: 파일(COM), 암호화, 상주형, 기생형 6) 증상: 1월 1일 하드 디스크 데이터 파괴 7) 내용: NRLG 바이러스 시리즈 중 하나로 감염된 파일이 실행되면 메모 리에 상주한 후 실행되는 COM 파일만을 감염시킨다. 감염된 COM 파일의 크기는 946byte 늘어나지만 해당 파일의 날짜, 시간, 속 성은 변하지 않는다. 특징적인 증상은 감염된 파일이 실행된 날짜가 1월 1일인 경우 하드 디스크의 데이터를 파괴시킨다. 또한, 주부트 섹터의 내용 을 변경시켜 부팅했을 때 시스템의 날짜가 1월인 경우 하드 디 스크의 데이터를 파괴한다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 200번 제 목:[정보] NRLG.1018 바이러스 올린시각:97/08/20 19:35 읽음: 162 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1018 바이러스 1) 이름: NRLG.1018 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 강명원씨 5) 종류: 파일(COM), 암호화, 상주형, 기생형 6) 증상: 8월 3일 하드 디스크 데이터 파괴 7) 내용: NRLG 바이러스 시리즈 중 하나로 감염된 파일이 실행되면 메모 리에 상주한 후 실행되는 COM 파일만을 감염시킨다. 감염된 COM 파일의 크기는 1018byte 늘어나지만 감염된 파일의 날짜, 시간, 속성은 변하지 않는다. 감염 후 특징적인 증상은 감염된 파일이 실행된 날짜가 8월 3일 인 경우 하드 디스크의 데이터를 파괴시키는 증상이 있으며, 주 부트 섹터의 내용을 변경하여 부팅시 시스템의 날짜가 8월인 경 우 하드 디스크의 데이터를 파괴한다. 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 201번 제 목:[정보] Nomenklatura 바이러스 올린시각:97/08/20 19:35 읽음: 146 관련자료 없음 ----------------------------------------------------------------------------- * Nomenklatura 바이러스 1) 이름: Nomenklatura 2) 다른이름: 3) 제작지: 불가리아 4) 국내발견: 1997년 8월 5) 종류: 파일(COM, EXE), 상주형, 기생형 6) 증상: FAT 정보 파괴 7) 내용: 90년 8월에 불가리아에서 제작된 것으로 알려진 바이러스로 영 국에 확산되어 많은 피해가 발생한 것으로 보고되어 있다. 상주형 바이러스로 상주시 실행이나 파일 열기를 하는 COM, EXE 파일을 감염시키는데 COM 파일은 파일의 크기가 1025-69399byte 인 파일만을 감염시키며, EXE 파일은 1023byte 이상의 파일만 감염시킨다. 감염된 파일의 크기는 1024byte 늘어나며, 읽기 전용 파일은 감 염시키지 않는다. 또한, 감염된 파일의 작성 시간은 변경되지 않는다. 감염 후 대표적인 증상은 디스크 읽기를 실패할 경우 하드 디스크의 FAT 정보를 파괴한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 202번 제 목:[정보] PS-MPC.490 바이러스 올린시각:97/08/20 19:36 읽음: 134 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.490 바이러스 1) 이름: PS-MPC.490 2) 다른이름: PS-MPC.Crazy.490 3) 제작지: 한국 4) 국내발견: 97년 8월 로미오 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 6개의 EXE 파일과 COM 파일을 감염시킨다. 이때 파일 이 름의 6번째, 7번째 글자가 'N', 'D'(예 COMMAND.COM)인 파일은 감염에서 제외된다. 감염된 파일 크기는 490byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않는다. 단, COM 파일인 경우 파일 크기가 64910byte 이상이면 감염되지 않는다. 감염 이외의 특이한 증상 은 없으며, 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[KORVS] Cha.. J.G. [Crazy virus]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 204번 제 목:[정보] PS-MPC.597.D 바이러스 올린시각:97/08/20 19:36 읽음: 162 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.597.D 바이러스 1) 이름: PS-MPC.597.D 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 강호윤씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 모든 EXE 파일과 COM 파일을 감염시킨다. 감염된 파일의 크기는 597byte 늘어나지만 감염된 파일의 날짜, 시간, 속성은 변하지 않는다. 단, COM 파일인 경우 파일 크기가 64817byte 이상이면 감염되지 않으며, 감염 이외의 증상은 없다. 감염된 파일 내부에는 다음 과 같은 문자열이 포함되어 있다. "[MPC]", "[Skeleton]", "Deke" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 205번 제 목:[정보] VCL.784 바이러스 올린시각:97/08/20 19:37 읽음: 247 관련자료 없음 ----------------------------------------------------------------------------- * VCL.784 바이러스 1) 이름: VCL.784 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 7월 최광묵씨 5) 종류: 파일(COM, EXE), 후위형, 비상주형 6) 증상: 7) 내용: VCL 바이러스의 변형으로 감염된 파일이 실행될 때마다 주디렉 토리부터 모든 디렉토리를 검사하여 각 디렉토리마다 COM 파일 을 한 개씩 감염시킨다. 감염된 파일의 날짜, 시간, 속성은 변경되지 않으나 감염된 파 일의 크기는 784Byte 늘어난다. 감염된 파일의 내부에는 다음과 같은 문자열을 가지고 있다. "[KORVS]", "[CRAZY]", "92 Hey, Crazy, be loke KORVS" 특징적인 증상으로 시스템의 시간이 1/50초인 경우 다음과 같은 문자열을 출력한다. "HAHAHAHAHAHAHAHAHAHAH!!! (Hey PCHacker)."