『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 206번 제 목:[정보] PS-MPC.517 바이러스 올린시각:97/08/28 09:35 읽음: 131 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.517 바이러스 1) 이름: PS-MPC.517 2) 다른이름: PS-MPC.Crazy.517 3) 제작지: 한국 4) 국내발견: 1997년 8월 최광묵씨 5) 종류: 파일(COM, EXE), 암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 6개의 EXE 파일과 COM 파일을 감염시킨다. 파일 이름의 6번째, 7번째 글자가 'N', 'D' (예 COMMAND.COM)인 파일은 감염에서 제외된다. 단, COM 파일인 경우 파일 크기가 64883byte 이상이면 감염되지 않는다. 또한, 감염된 파일의 크 기는 517byte 늘어나지만 감염된 파일의 날짜, 시간, 속성은 변 하지 않는다. 감염 이외의 특이한 증상은 없으며, 감염 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[KORVS]" "KORVS" "[Crazy virus]" "*.EXE" "*.COM" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 207번 제 목:[정보] PS-MPC.510 바이러스 올린시각:97/08/28 09:37 읽음: 134 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.510 바이러스 1) 이름: PS-MPC.510 2) 다른이름: PS-MPC.Crazy.510 3) 제작지: 한국 4) 국내발견: 1997년 8월 윤만수씨 5) 종류: 파일(COM, EXE), 비암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 10개의 EXE 파일과 COM 파일을 감염시킨다. 이때 파일 이름의 6, 7번째 글자가 'N', 'D'(예 COMMAND.COM)인 파일은 감 염에서 제외된다. 감염된 파일 크기는 510byte 늘어나지만 해당 파일의 날짜, 시 간, 속성은 변하지 않는다. 단, COM 파일인 경우는 파일 크기가 513-64890byte 이상이면 감염되지 않는다. 감염 이외의 특이한 증상은 없으며, 감염 파일 내부에는 다음과 같은 문자열을 가지 고 있다. "[KORVS] Crazy virus" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 208번 제 목:[정보] PS-MPC.534 바이러스 올린시각:97/08/28 09:37 읽음: 155 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.534 바이러스 1) 이름: PS-MPC.534 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 8월 권영식씨 5) 종류: 파일(COM), 비암호화, 상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 모든 COM 파일을 감염시킨다. 이때 파일 이름의 6, 7번 째 글자가 'N', 'D'(예 COMMAND.COM)인 파일은 감염에서 제외된 다. 감염된 파일 크기는 534byte 늘어나고 해당 파일의 작성 날짜의 초가 62초로 변경되며, 파일 속성 중에서 읽기 전용(Read-Only) 속성이 삭제된다. 감염 이외의 특이한 증상은 없으며, 감염 파 일 내부에는 다음과 같은 문자열을 가지고 있다. "Crazy.A Virus KORea Virus Society" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 209번 제 목:[정보] VCL.646 바이러스 올린시각:97/08/28 09:37 읽음: 186 관련자료 없음 ----------------------------------------------------------------------------- * VCL.646 바이러스 1) 이름: VCL.646 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 차중기씨 5) 종류: 파일(COM), 비상주형 6) 증상: 11일의 금요일에 문자열 출력 7) 내용: VCL 바이러스의 변형으로 감염된 파일이 실행될 때마다 주디렉 토리부터 모든 디렉토리를 검사하여 각 디렉토리마다 COM 파일 을 한 개씩 감염시킨다. 감염된 파일의 날짜, 시간, 속성은 변경되지 않으나 감염된 파 일의 크기는 646Byte 늘어난다. 특징적인 증상으로 감염된 파일 의 실행 날짜가 11월의 금요일이면 "Hello"라는 문자열을 출력 한다. 감염된 파일의 내부에는 다음과 같은 문자열을 가지고 있다. "Crazy Virus [KORVS]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 210번 제 목:[정보] NRLG.664 바이러스 올린시각:97/08/29 09:22 읽음: 142 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.664 바이러스 1) 이름: NRLG.664 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 김동현씨 5) 종류: 파일(COM), 암호화, 상주형, 기생형 6) 증상: 7) 내용: NRLG 변형 바이러스 중 하나로 감염된 파일이 실행되면 메모리 에 상주한 후 실행되는 COM 파일만 감염시킨다. 감염된 COM 파 일의 크기는 664byte 늘어나지만 해당 파일의 날짜, 시간, 속성 은 변하지 않는다. 감염 증상이외의 특별한 증상은 없으며, 감염 파일 내부에는 다 음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 211번 제 목:[정보] NRLG.694 바이러스 올린시각:97/08/29 09:23 읽음: 146 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.694 바이러스 1) 이름: NRLG.694 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 김성진씨 5) 종류: 파일(COM), 은폐형, 암호화, 상주형, 기생형 6) 증상: 7) 내용: NRLG.664 바이러스를 일부 수정한 것으로 보여지는 바이러스로 감염된 파일이 실행되면 메모리에 상주한 후 실행되는 COM 파일 만을 감염시킨다. 감염된 COM 파일의 크기는 694byte 늘어나지만 해당 파일의 날 짜, 시간, 속성은 변하지 않는다. 바이러스가 메모리에 상주할 때는 파일 크기를 감염전 상태로 보여주는 은폐 기능을 가지고 있다. 감염 증상 이외의 특징적인 증상은 없으며, 감염된 파일 내부에 는 다음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 212번 제 목:[정보] NRLG.972 바이러스 올린시각:97/08/29 09:23 읽음: 183 E[7m관련자료 있음(TL)E[0m ----------------------------------------------------------------------------- * NRLG.972 바이러스 1) 이름: NRLG.972 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 5) 종류: 파일(COM), 암호화, 상주형, 기생형 6) 증상: 1월 1일 하드 디스크 데이터 파괴 7) 내용: NRLG 변형 바이러스 중 하나로 감염된 파일이 실행되면 메모리 에 상주한 후 실행되는 COM 파일만 감염시킨다. 감염된 COM 파 일의 크기는 972byte 늘어나지만 해당 파일의 날짜, 시간, 속성 은 변하지 않는다. 특징적인 증상으로 감염된 파일이 실행된 날짜가 1월 1일인 경 우 하드 디스크의 데이터를 파괴한다. 또한, 주부트섹터의 내용 을 변경시켜 하드 디스크 부팅시 날짜가 1월인 경우도 하드 디 스크의 데이터를 파괴한다. 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 213번 제 목:[정보] BW.565 바이러스 올린시각:97/08/29 09:24 읽음: 198 E[7m관련자료 있음(TL)E[0m ----------------------------------------------------------------------------- * BW.585 바이러스 1) 이름: BW.585 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1997년 8월 한승철씨 5) 종류: 파일(COM, EXE), 암호화, 상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 메모리 상주형 바이러스로 파일 실행시 감염시킨다. 감염된 파 일의 크기는 585byte 늘어나지만 해당 파일의 날짜, 시간, 속성 은 변하지 않는다. 단, EXE 파일인 경우 파일의 체크썸이 4441('DA')인 경우는 감 염시 제외된다. COM 파일의 경우는 588-64319byte인 파일만 감 염시킨다. 감염 이외의 특이한 증상은 없으며, 감염 파일 내부 에는 다음과 같은 문자열을 가지고 있다. "[ResTest] ResTest" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 214번 제 목:[정보] 미니1.389(Miny1.389) 바이러스 올린시각:97/08/30 10:39 읽음: 167 관련자료 없음 ----------------------------------------------------------------------------- * 미니1.389 바이러스 1) 이름: 미니1.389(Miny1.389) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 윤만수씨 5) 종류: 파일(COM, EXE), 겹쳐쓰기형 6) 증상: 메시지 출력 7) 내용: 기존의 미니1 바이러스에 암호 기능을 추가한 변형 바이러스로 감염 파일 실행시 현재 디렉토리 및 상위 디렉토리에 있는 COM, EXE 파일을 한 번에 3개까지 감염시킨다. 3번째 파일에 감염된 후 감염된 파일의 수가 60개 이하이면 "Bad command or file name" 이라는 메시지를 출력하고 종료되 지만, 40개 이상인 경우 다음과 같은 메시지를 출력하고 해당 프로그램이 실행 종료된다. "Crazy2 Welcome to user KORea Virus Society [KORVS]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 215번 제 목:[정보] 미니1.418(Miny1.418) 바이러스 올린시각:97/08/30 10:39 읽음: 199 관련자료 없음 ----------------------------------------------------------------------------- * 미니1.418 바이러스 1) 이름: 미니1.418(Miny1.418) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 강명원씨 5) 종류: 파일(COM, EXE), 겹쳐쓰기형 6) 증상: 메시지 출력 7) 내용: 기존의 미니1 바이러스에 암호 기능을 추가한 변형 바이러스로 감염 파일 실행시 현재 디렉토리 및 상위 디렉토리에 있는 COM, EXE 파일을 한 번에 3개까지 감염시킨다. 3번째 파일에 감염된 후 감염된 파일의 수가 60개 이하이면 "KORea Virus Scoiety"이라는 메시지를 출력하고 종료되지만 60 개 이상인 경우는 다음과 같은 메시지를 출력하고 해당 프로그 램이 실행 종료된다. "Crazy.4 [KORVS] NUMBER ONE KORea Virus Society [KORVS]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 216번 제 목:[정보] 온타리오.1024(Ontario.1024) 바이러스 올린시각:97/08/30 10:40 읽음: 235 관련자료 없음 ----------------------------------------------------------------------------- * 온타리오.1024 바이러스 1) 이름: 온타리오.1024(Ontario.1024) 2) 다른이름: 3) 제작지: 외국(캐나다) 4) 국내발견: 1997년 8월 (주)온시스 5) 종류: 파일(COM, EXE), 암호화, 은폐형, 상주형, 기생형 6) 증상: 특별한 증상 없음. 7) 내용: 91년 10월 캐나다의 온타리오에서 최초로 발견된 은폐형 바이러 스로 온타리오 바이러스의 변형이다. COM, EXE, OVL 파일을 감 염시키며, 파일 실행 및 열기 작업시 감염된다. 감염된 파일 크기는 1024byte 늘어나며, 램상주시 COMMAND.COM 을 찾아 감염시키지만, COMMAND.COM 파일이 감염되었을 경우 파 일 크기가 늘어나지 않도록 은폐한다. 암호화 바이러스로 2가지 형태의 다른 암호화 방법을 가지고 있 으며, 감염 증상 이외의 특징적인 증상은 없다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 217번 제 목:[정보] NRLG.618 바이러스 올린시각:97/09/03 15:31 읽음: 189 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.618 바이러스 1) 이름: NRLG.618 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 권순형씨 5) 종류: COM(COMMAND.COM 포함), 암호화, 상주형, 기생형 6) 증상: 감염 파일시 '삑'소리 출력 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일만 감염시킨다. 감염된 파일 크기는 618byte 늘어나지만 해 당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염된 파일은 파일의 초가 34 - 62초의 값을 가지는데 정상 파 일의 시간이 34 - 62초이면 감염에서 제외된다. 특징적인 증상 으로 감염 파일이 실행될 때마다 시스템에서 '삑'하는 소리가 출력된다. 감염 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 218번 제 목:[정보] NRLG.953 바이러스 올린시각:97/09/03 15:32 읽음: 339 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.953 바이러스 1) 이름: NRLG.953 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 정영권씨 5) 종류: COM(COMMAND.COM포함), 암호화, 상주형, 기생형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일만 감염시킨다. 감염된 파일 크기는 953byte 늘어나지만 해 당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염된 파일이 실행된 시간이 시스템 시간으로 6/100초이면 하 드 디스크의 데이터를 파괴시키며, 감염된 파일이 매년 1월 1일 에 실행되면 역시 하드 디스크의 데이터를 파괴시킨다. 감염 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 219번 제 목:[정보] NRLG.1000 바이러스 올린시각:97/09/19 17:14 읽음: 147 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1000 바이러스 1) 이름: NRLG.1000 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 9월 김현명씨 5) 종류: COM, 암호화, 상주형, 기생형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일만 감염시킨다. 감염된 파일의 크기는 1000byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염된 파일이 실행된 시간이 시스템 시간으로 6/100초이면 하 드 디스크의 데이터를 파괴시키며, 감염된 파일이 매년 12월에 실행되면 역시 하드 디스크의 데이터를 파괴시킨다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 220번 제 목:[정보] NRLG.1033 바이러스 올린시각:97/09/19 17:15 읽음: 187 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1033 바이러스 1) 이름: NRLG.1033 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 9월 김태하씨 5) 종류: COM, 암호화, 상주형, 기생형 6) 증상: 하드 디스크 데이터 파괴 및 메시지 출력 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일만 감염시킨다. 감염된 파일의 크기는 1033byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염된 파일이 실행된 시간이 시스템 시간으로 6/100초이면 하 드 디스크의 데이터를 파괴시키며, 감염된 파일이 매년 12월 2 일에 감염 파일이 실행되면 다음과 같은 메시지를 출력한다. "I am Crazy Killer. I will kill ahn cheolsoo! Oh! Shut! V3 Kill!" 또한, 부팅시 시스템 날짜가 12월인 경우 하드 디스크의 데이터 를 파괴하며, 감염된 파일 내부에는 다음과 같은 문자열이 포함 되어 있다. "[NuKE] N.R.L.G. AZRAEL"