『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 221번 제 목:[정보] 안티캐드.3012(AntiCAD.3012)바이러스 올린시각:97/09/19 17:16 읽음: 204 관련자료 없음 ----------------------------------------------------------------------------- * 안티캐드.3012 바이러스 1) 이름: 안티캐드.3012(AntiCAD.3012) 2) 다른이름: Plastique, Plastique.3012 3) 제작지: 대만(1989년) 4) 국내발견: 1997년 9월 김홍운씨 5) 종류: 파일(COM, EXE), 기생형 6) 증상: 메시지 출력 7) 내용: 1989년에 발견된 바이러스로 "ACAD.EXE"란 프로그램을 실행시키 면 다음과 같은 문자열을 출력한 후 캐드 프로그램의 실행 파일 인 ACAD.EXE 파일을 실행되지 않도록 하는 증상을 갖고 있기 때 문에 안티캐드.3012 바이러스라는 이름이 붙게 되었다. "PLASTIQUE 4.51 (plastic bomb) Copyright (C) 1988,1989 by ABT Group Thanks to: Mr. Lin(IECS 762??), Mr. Cheng(FCU Inf-Center)" COM, EXE 파일을 감염시키지만 COMMAND.COM 파일은 감염되지 않 으며, 감염된 파일 크기가 3012byte 늘어난다. 특징적인 증상으로 바이러스가 메모리에 상주하면 컴퓨터 속도 가 느려지며, 감염된 상태에서 웜부팅(ALT+CTRL+DEL)을 시도하 면 화면이 320x200으로 바뀌고 경고음을 출력한후 하드 디스크 의 데이터를 파괴한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 222번 제 목:[정보] 한국변형 매독(Pox.Kr.1117 바이러스 올린시각:97/09/19 17:17 읽음: 319 관련자료 없음 ----------------------------------------------------------------------------- * 한국변형 매독.1117 바이러스 1) 이름: 한국변형 매독.1117(Pox.Kr.1117) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 9월 변형열씨 5) 종류: 파일(COM, EXE), 상주형, 은폐형 6) 증상: 매달 18일 부팅시 하드 디스크 포맷 7) 내용: 97년 9월에 발견된 한국변형 매독 바이러스들의 변형 바이러스 로 COM, EXE 파일을 감염시키며, 감염된 파일 크기는 1117byte 늘어나는 은폐형 바이러스이다. 파일 이름이 'V3', 'TV', 'SC', 'ES', 'PR' 등의 이름으로 시작 되는 파일은 감염에서 제외되며, 특징적인 증상으로 매달 18일 부팅했을 때 하드 디스크를 포맷한다. 감염된 파일 내부에는 다음과 같은 문자열을 가지고 있다. "SMARTAR ComeBack_III (c) Copyright 1996 Park MinHark. ComeBackComeBackComeBackComeBack This is the last version of modified POX Good By Every.... Hu Hu" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 223번 제 목:[정보] 영시간(ZeroTime) 바이러스 올린시각:97/09/26 11:46 읽음: 153 관련자료 없음 ----------------------------------------------------------------------------- * 영시간 바이러스 1) 이름: 영시간(Zerotime) 2) 다른이름: Jerusalem.Zerotime.Austalian, Slow 3) 제작지: 외국 ( 1990년 5월 오스트레일리아 ) 4) 국내발견: 1991년 1월 5) 종류: 파일(COM, EXE), 상주형 6) 증상: 1991년 이후 매주 금요일에 사용한 파일의 작성시간이 0 으로 변경 7) 내용: 예루살렘 바이러스의 변형으로 감염된 파일이 실행되면 기억장 소에 상주해 실행되는 파일을 감염시킨다. COMMAND.COM 파일을 제외한 모든 COM, EXE 파일 및 실행 가능한 오버레이 파일을 감 염시킨다. 감염된 COM 파일 크기는 1721 byte 늘어나며, EXE 파일은 16의 배수로 만든 후 1716 byte 늘어나기 때문에 1716 - 1731 byte 늘어난다. 특징적인 증상으로 1991년 이후 매주 금요일에 사용 하고 종료한 파일의 작성 시간이 0 으로 변경된다. 8) 변형 * 한국변형.영시간(Zerotime.Kr) 바이러스 1992년 5월 정재훈씨가 처음 발견한 것으로 원형을 일부 변형하 여 당시 백신에서 진단되지 않도록 한 것을 제외하고 나머지 부 분은 원형과 동일하다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 224번 제 목:[정보] DIR_II 바이러스 올린시각:97/09/26 11:48 읽음: 250 관련자료 없음 ----------------------------------------------------------------------------- * Dir_II 바이러스 1) 이름: Dir_II 2) 다른이름: 3) 제작지: 외국 ( 1991년 불가리아 ) 4) 국내발견: 1991년 11월 장세동씨 5) 종류: 파일(COM, EXE), 연결형, 상주형, 은폐형 6) 증상: 복사한 파일 크기가 1024 byte나 2048 byte로 감소 하거나 프로그램이 정상 실행되지 않음 7) 내용: 1991년 최초로 발견된 바이러스로 전세계적으로 널이 퍼진 바이 러스로 당시 도스 5.0 이상에서 감염된 파일들이 제대로 작동하 지 않는 특성 때문에 많은 피해가 발생했다. 세계 최초의 연결형 바이러스로 기존의 바이러스가 실행 파일에 직접 감염되는데 비해 디렉토리에 저장된 프로그램의 시작 위치 (클러스터, cluster)를 바이러스가 위치하는 클러스터로 바꾸어 줌으로써 컴퓨터 바이러스로서의 동작을 수행하는 특이한 방법 을 사용한다. COM, EXE 파일만을 감염시키며 다른 확장자를 가진 파일은 감염 시키지 않는다. 디스크 하나에는 하나의 바이러스만 존재하는데 바이러스의 길이는 1024byte이며, 디스크의 가장 뒷부분의 클러 스터 1개를 차지한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 225번 제 목:[정보] 안티-EXE(Anti-EXE) 바이러스 올린시각:97/09/26 11:49 읽음: 299 관련자료 없음 ----------------------------------------------------------------------------- * 안티-EXE 바이러스 1) 이름: 안티-EXE(Anti-EXE) 2) 다른이름: D3 3) 제작지: 외국 ( 러시아 1995년 1월 발견 ) 4) 국내발견: 1994년 12월 정궁씨 5) 종류: 부트(플로피 디스크, 하드 디스크 주부트섹터), 은폐형 6) 증상: 200768 byte 크기의 EXE 파일 파괴 7) 내용: 1995년 1월 러시아에서 발견된 바이러스로 전세계적으로 확산된 부트 바이러스로 안티-EXE 바이러스라는 이름이 붙은 이유는 특 정한 크기를 가진 EXE 파일만 파괴하기 때문이다. 바이러스에 감염되면 기본 메모리의 크기가 1Kbyte 줄어드는데, 은폐형 바이러스로 기억장소에 바이러스가 존재하고 있으면 원 래 부트 섹터를 대신 보여주므로 바이러스에 감염되지 않은 것 처럼 사용자를 속인다. 가장 특징적인 증상은 200768 byte 크기의 EXE 파일을 실행시키 려고 하면 해당 파일을 삭제한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 226번 제 목:[정보] B1 바이러스 올린시각:97/09/26 11:49 읽음: 266 관련자료 없음 ----------------------------------------------------------------------------- * B1 바이러스 1) 이름: B1 2) 다른이름: NYB 3) 제작지: 외국 ( 미국 1995년 1월 뉴욕 ) 4) 국내발견: 5) 종류: 부트(플로피 디스크, 하드 디스크 주부트섹터), 은폐형 6) 증상: 기본 메모리 1 Kbyte 감소 7) 내용: 95년 1월 미국에서 발견된 B1 바이러스는 뉴욕에서 최초로 발견 되었기 때문에 뉴욕 부트 바이러스의 영문 약자인 NYB 바이러스 로 불리기도 한다. 플로피 디스크와 하드 디스크의 주부트섹터를 감염시키며 기본 메모리를 1 Kbyte 줄인다. 플로피 디스크의 경우 루트 디렉토리 영역의 끝부분에 원래 부트 섹터가 저장된다. 은폐형 바이러스로 기억장소에 바이러스가 존재할 때 부트 섹터 를 읽으려고 하면 원래 부트 섹터를 대신 보여주므로 사용자가 감염 사실을 알지 못하도록 속인다. 감염 증상이외의 특별한 증 상은 없다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 227번 제 목:[정보] 부트 Exe.451(BootExe.451) 바이러스 올린시각:97/10/01 13:29 읽음: 371 관련자료 없음 ----------------------------------------------------------------------------- * 부트 Exe.451 바이러스 1) 이름: 부트 Exe.451(BootExe.451) 2) 다른이름: BFD.451 3) 제작지: 외국산 ( 1993년 상반기 러시아 ) 4) 국내발견: 1996년 3월 김재란씨 5) 종류: 부트 ( 플로피, 하드 디스크 도스부트섹터 ), 파일 ( EXE ), 겹쳐쓰기형, 은폐형 6) 증상: 기본 메모리 4 Kbyte 줄임 7) 내용: 러시아에서 제작된 것으로 추정되는 외국산 부트/파일 바이러스 로 감염된 파일이 실행되면 기억장소에 상주하면서 하드 디스크 의 도스부트섹터를 감염시킨 후 사용되는 플로피 디스크와 EXE 파일을 감염시킨다. 플로피 디스크에 감염될 때는 360 Kbyte 디스크를 제외하고는 원래 부트 섹터를 저장하지 않는다. 감염된 하드 디스크로 부팅 하면 기본 메모리를 4 Kbyte 줄인 후 EXE 파일들을 감염시킨다. 단, 65025 byte 미만인 EXE 파일만 감염된다. EXE 파일에 감염 될 때는 EXE 파일 자체에 감염되는 것이 아니라 EXE 파일의 헤 더와 실제 프로그램 사이의 빈 공간에 자신을 겹쳐 쓴다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 228번 제 목:[정보] W-부트(W-Boot) 바이러스 올린시각:97/10/01 13:30 읽음: 279 관련자료 없음 ----------------------------------------------------------------------------- * W-부트 바이러스 1) 이름: W-부트(W-Boot) 2) 다른이름: Stoned.P, Swiss_Boot 3) 제작지: 외국 4) 국내발견: 1994년 2월 최상택씨 5) 종류: 부트 ( 플로피, 하드 디스크 주부트섹터 ), 은폐형 6) 증상: 기본 메모리 1Kbyte 감소 7) 내용 제작지는 알려져 있지 않은 외국산 부트 바이러스로, 스위스 부 트 바이러스로 진단되기도 하는 것을 보면 스위스에서 제작되었 다고 추측되고 있다. 감염된 디스크로 부팅하면 기본 메모리를 1Kbyte 감소시키고 사 용되는 플로피를 감염시킨다. 감염된 플로피 디스크로 부팅하면 하드의 주부트섹터에 감염된다. 8) 변형 - W-부트.B(W-Boot.B) 바이러스 1995년 7월 김도년씨가 최초로 발견한 외국산 바이러스로 플로 피, 하드 디스크 주부트섹터에 감염되는 부트 바이러스이다. W- 부트 바이러스의 변형으로 1995년 7월에 김도년씨가 처음 발견 하였다. 감염된 디스크로 부팅하면 기본 메모리를 1Kbyte 감소되는 증상 이외에는 원형과 증상이 거의 동일하다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 229번 제 목:[정보] 델윈(Delwin) 바이러스 올린시각:97/10/01 13:30 읽음: 403 관련자료 없음 ----------------------------------------------------------------------------- * 델윈 바이러스 1) 이름: 델윈(Delwin) 2) 다른이름: Delwin.1759 3) 제작지: 외국(1995년 봄 덴마크) 4) 국내발견: 1996년 5월 오재열씨 5) 종류: 부트 ( 하드 디스크 주부트섹터 ), 파일( EXE ), 기생형, 상주형, 은폐형 6) 증상: 화면 떨림 현상 발생 7) 내용: 델윈 바이러스는 외국산 부트/파일 바이러스로 1995년 봄 덴마 크에서 최초 발견되었다. 이 바이러스가 크게 퍼진 것은 1996년 5월경 인터넷의 해적 사이트에서 유포된 게임 프로그램인 '듀크 뉴켐 3D(Duke Nukem 3D)'를 통해 확산된 것으로 알려져있다. 감염된 파일이 실행되면 하드 디스크의 주부트섹터만 감염시킨 후 시스템을 재 부팅할 때부터 기본 메모리에 상주한 후 날짜가 바뀌는 EXE 파일을 감염시킨다. 감염된 파일 크기는 1759 byte 늘어난다. 은폐기법을 사용하므로 감염시 늘어나는 파일 크기 및 감염된 정보를 숨겨 사용자가 바이러스의 존재를 모르게 속인다. 감염 된 파일 내부에는 'DELWIN'이라는 문자열이 포함되어 있다. 특징적인 증상으로 일정한 조건이 되면 갑자기 화면 떨림 현상 이 일어나기도 한다. 감염된 WIN.COM 파일을 실행하면 도스 버 전의 정보를 얻을 때 2.10으로 나오므로 도스의 버전을 검사하 는 프로그램은 실행되지 않는 경우가 많다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 230번 제 목:[정보] 안티-확장 CMOS(Anti-Extended_CMOS) 바이러스 올린시각:97/10/07 14:47 읽음: 514 관련자료 없음 ----------------------------------------------------------------------------- * 안티-확장 CMOS 바이러스 1) 이름: 안티-확장 CMOS(Anti-Extended_CMOS) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1994년 11월 신동근씨 5) 종류: 부트(플로피 디스크, 하드 디스크 주부트섹터), 은폐형 6) 증상: 1/6의 확률로 확장 CMOS 데이터 삭제. 기본 메모리 1Kbyte 감소 7) 내용: 돌 바이러스를 변형한 한국산 바이러스로 안티-CMOS 바이러스와 는 다른 바이러스이다. 확장 CMOS의 데이터를 삭제하는 증상이 있기 때문에 안티-확장 CMOS 바이러스라는 이름이 붙여졌다. 감염된 디스크로 부팅하면 기본 메모리가 1Kbyte 줄어들며, 기 억장소에 상주한 후 A: 드라이브에서 사용되는 디스크를 감염시 킨다. 기억장소에 바이러스가 존재할 때 감염된 하드 디스크의 주부트섹터를 읽으면 원래의 주부트섹터의 정보를 대신 보여주 는 은폐기법을 사용한다. 특징적인 증상으로 하드 디스크로 부팅할 때 1/6의 확률로 확장 CMOS의 데이터를 삭제한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 232번 제 목:[정보] 세발(Sebal) 바이러스 올린시각:97/10/07 14:49 읽음: 263 관련자료 없음 ----------------------------------------------------------------------------- * 세발 바이러스 1) 이름: 세발(Sebal) 2) 다른 이름: IMI 3) 제작지: 한국 4) 국내발견: 1995년 2월 5) 종류: 파일(EXE), 상주형 6) 증상: UMB 값을 0 으로 만듦, 메시지 출력 7) 내용: 1995년 2월 천리안의 공개 자료실 1번의 4376번에서 등록되어 있었던 '글나기 2.0'이라는 프로그램에서 최초로 발견된 한국산 바이러스로 감염된 파일 내부에 "SEBAL VIRUS"와 같은 문자열이 존재하여 세발 바이러스로 불리게 되었다. 감염된 파일이 실행되면 기본 메모리에 상주하며, UMB 값을 0 으로 만든 다음 이후 실행되는 EXE 파일을 감염시킨다. 감염된 파일 크기는 1614 byte 늘어나는데 기억장소에 상주하면서 인터 럽트 벡터 테이블의 특정 값을 변형시키기 때문에 간혹 시스템 이 정지되는 수도 있다. 특징적인 증상으로 첫째, 글자를 떨어 뜨린다. 이런 증상은 폭 포(Cascade) 바이러스와 유사하지만 글자가 떨어지는 속도가 상 당히 느린편이며, 박스 문자는 떨어지지 않는다. 둘째, 감염된 파일을 삭제한다. 첫번째 감염된 이후 9번째 실행되는 파일은 다음과 같은 메시지를 출력한다. " IF you execute this file again, I will crush it. REMEBER!!!" 만약 사용자가 이를 무시하고 감염된 파일을 실행하게되면 해당 파일을 삭제하고 다음과 같은 메시지를 출력한다. "Sorry kid. You-how dare-brushed off my warning. As I warned, I deleted this file Though you recover the file,it will be deleted soon again. Do you know who I am? EVERYONE CALLS ME MOST POWERFUL VIRUS THE GLORIOUS NAME IS ... ### S E B A L ###" 8) 변형 : - 세발.2134(Sebal.2134) 바이러스 1996년 7월에 발견된 한국산 파일 바이러스로 감염된 파일의 크 기는 2134 byte 늘어난다. 감염된 파일이 실행되면 기본 메모리 에 상주한 이후부터 실행되는 EXE 파일을 감염시킨다. 이때 15 번 이상 실행된 파일이면 글자가 떨어지는 현상이 나타난다. 첫 번째 감염된 이후 해당 파일을 29번째 실행하면 다음과 같은 메시지를 출력한다. "****************************************** *** REVIVAL of SeBal-VIRUS *** *** DO NOT EXECUTE this file again *** *** OR *** *** You may lose your precious file *** *** . HOW KIND VIRUS I AM.. *** ******************************************" 만약 사용자가 이를 무시하고 감염된 파일을 실행하게되면 해당 파일을 삭제하고 다음과 같은 메시지를 출력한다. "****************************************** *** What a fucking guy ya!!! *** *** I kindly teached you *** *** NEVER TO EXECUTE AGAIN. *** *** But ya broke the order. *** *** NO FILE and NO RESTORE at all! *** ****************************************** < S H O R T M A I L > I always thank to VACCIN MAKERS They do an angel work Thanks a lot. I respect them.. from SeBal-VIRUS.." - 세발.2194(Sebal.2194) 바이러스 1995년 2월 조기호씨가 최초로 발견한 파일 바이러스로 세발 바 이러스와 마찬가지로 대형 통신망의 공개 자료실에서 처음 발견 되었다. 감염된 파일의 크기는 2194 byte 늘어나며, 감염된 파일이 실행 되면 기본 메모리에 상주한 다음부터 실행되는 EXE 파일을 감염 시킨다. 감염된 파일이 30번 이상 실행되면 글자가 떨어지는 현 상이 나타난다. 첫 번째 감염된 이후 해당 파일을 69번째 실행하면 다음과 같은 메시지를 출력한다. "****************************************** *** REVIVAL of SeBal-VIRUS *** *** DO NOT EXECUTE this file again *** *** OR *** *** You may lose your precious file *** *** . HOW KIND VIRUS I AM.. *** ******************************************" 만약 사용자가 이를 무시하고 감염된 파일을 실행하게되면 해당 파일을 삭제하고 다음과 같은 메시지를 출력한다. "****************************************** *** What a fucking guy ya!!! *** *** I kindly teached you *** *** NEVER TO EXECUTE AGAIN. *** *** But ya broke the order. *** *** NO FILE and NO RESTORE at all! *** ****************************************** < S H O R T M A I L > I always thank to VACCIN MAKERS They do an angel work Thanks a lot. I respect them.. from SeBal-VIRUS.." 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 233번 제 목:[정보] 마약중독자(Junkie) 바이러스 올린시각:97/10/13 15:56 읽음: 272 관련자료 없음 ----------------------------------------------------------------------------- * 마약중독자 바이러스 1) 이름: 마약중독자(Junkie) 2) 다른이름: 3) 제작지: 외국 ( 스웨덴 1994년 5월말 발견 ) 4) 국내발견: 1995년 3월 김성회씨 5) 종류: 부트(주부트섹터), 파일(COM), 상주형 6) 내용: 1994년 5월말 유럽의 여러 사설 BBS에 등록된 HV-PSPTC.ZIP이라 는 파일에 포함된 PSPATCH.COM 파일에서 발견된 부트/파일 바이 러스이다. 같은 해 유럽에서 많은 피해가 발생하였으며, 미국, 캐나다, 벨기에, 네덜란드, 스페인 등 세계적으로 널리 확산되 어 많은 피해가 발생하였다. 감염된 파일이 실행되면 주부트섹터를 감염시키고, 기본 메모리 에 상주하지는 않지만 이후 감염된 하드 디스크로 부팅하면 기 본 메모리 크기가 3Kbyte 감소되며, 이후 플로피 디스크와 실행 또는 오픈(open)되는 COM 파일을 감염시킨다. 플로피 디스크의 경우 용량이 360 Kbyte 와 2.88 Mbyte 인 디스 켓은 감염되지 않는다. COM 파일은 1000 - 60000 byte 사이의 파일만 감염되며, 감염된 COM 파일의 크기는 1027 - 1042 byte 늘어난다. 감염된 파일 내부의 암호화를 풀면 다음과 같은 문자열을 볼 수 있다. "Dr White - Sweden 1994 Junkie Virus - Written in Malmo ... M01D" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 234번 제 목:[정보] 미니1.499(Miny1.499) 바이러스 올린시각:97/10/15 17:40 읽음: 166 관련자료 없음 ----------------------------------------------------------------------------- * 미니1.499 바이러스 1) 이름: 미니1.499(Miny1.499) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 9월 김홍렬씨 5) 종류: 파일 ( COM, EXE ), 겹쳐쓰기형 6) 증상: 메시지 출력 7) 내용: 기존의 미니1 바이러스에 암호 기능을 추가한 변형 바이러스로 감염된 파일이 실행되면 현재 디렉토리 및 상위 디렉토리에 있 는 COM, EXE 파일을 한 번에 3개까지 감염시킨다. 3번째 파일에 감염된 후 감염된 파일의 수가 15개 미만이면 다 음과 같은 메시지를 출력한 후 종료된다. "Abnormal Program Termination" 하지만 감염된 파일 수가 15개 이상이면 다음과 같은 메시지를 출력하고 해당 프로그램이 실행 종료된다. "*HELLFIRE VIRUS* This file has a hellfire VIRUS! WARNING! WARNING! WARNING! Bomb..BOmb..BOMb..BOMB! Good lock! Ha!Ha! Made by HkTeam Thank you KOV and CVC" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 235번 제 목:[정보] 미니2.135(Miny2.135) 바이러스 올린시각:97/10/15 17:40 읽음: 188 관련자료 없음 ----------------------------------------------------------------------------- * 미니2.135 바이러스 1) 이름: 미니2.135(Miny2.135) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 9월 문형근씨 5) 종류: 파일( ?OM ), 기생형 6) 증상: 7) 내용: 기존의 미니1 바이러스와 비슷하나 기생형 바이러스이며, 현재 디렉토리에 있는 모든 COM 과 확장자의 뒷 두글자가 'OM'인 파 일을 감염시킨다. 감염 파일 내부에는 특징적인 문자열은 없으며, 파일의 속성이 읽기 전용인 파일은 감염되지 않지만 감염된 파일의 작성 날짜 는 변경된다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 236번 제 목:[정보] BW.841 바이러스 올린시각:97/10/15 17:41 읽음: 181 관련자료 없음 ----------------------------------------------------------------------------- * BW.841 바이러스 1) 이름: BW.841 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 9월 강명원씨 5) 종류: 파일 ( COM, EXE ), 암호화, 상주형, 기생형 6) 증상: 기본 메모리 2Kbyte 감소 7) 내용: PS-MPC 바이러스와 유사한 부분을 가진 바이러스로 감염된 파일 이 메모리 상주한 다음부터 실행되는 프로그램과 오픈되는 COM, EXE 파일을 감염시킨다. 감염된 파일 크기는 841byte 늘어나며, 파일 바이러스임에도 불 구하고 특이하게 기본 메모리를 2kbyte 줄여서 해당 영역에 상 주하며, 바이러스가 메모리에 상주하고 있을 때는 감염된 파일 크기를 줄여 감염전 상태로 보여주므로 사용자를 속인다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[BW] !!First Boramae!!"