『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 237번 제 목:[정보] 스판스카.4250(Spanska.4250) 바이러스 올린시각:97/10/15 17:42 읽음: 219 관련자료 없음 ----------------------------------------------------------------------------- * 스판스카.4250 바이러스 1) 이름: 스판스카.4250(Spanska.4250) 2) 다른이름: Elvira 3) 제작지: 외국 ( 스페인 ) 4) 국내발견: 1997년 9월 이숙자씨 5) 종류: 파일 ( COM, EXE ), 다형성, 암호화, 상주형, 기생형 6) 증상: 움직이는 글씨 출력 7) 내용: 97년 9월에 인터넷 뉴스그룹을 통해 미국과 캐나다에 널리 확산 된 다형성 암호화 바이러스이다. 감염된 파일 크기를 감염전 크 기로 보여주는 은폐 기능이 있으며, COM 파일의 경우는 500 - 56000 byte인 파일만 감염시킨다. 단, COMMAND.COM 파일과 파일 이름이 'TB', 'VI', 'AV', 'NA', 'VS', 'FI', 'F-', 'FV', 'IV', 'DR', 'SC', 'GU', 'CO' 로 시 작하는 파일은 감염에서 제외되며, 'PK', 'AR', 'RA', 'LH', 'BA' 로 시작하는 프로그램 실행시 은폐기능이 정지하여 압축이 나 백업시 에러가 나지 않도록 한다. 감염된 프로그램이 매시 30분, 16초 이하일 때 실행되면 다음과 같은 메시지가 화면 밑에서 중앙으로 스크롤되며 출력된다. ELVIRA ! Black and White Girl from Paris You make me feel alive. ELVIRA ! Pars. Reviens. Respire. Puis repars. J'aime ton mouvement. ELVIRA ! Bruja con ojos verdes Eres un grito de vida, un canto de libertad. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 238번 제 목:[정보] 로즈버드(Rosebud) 바이러스 올린시각:97/10/20 13:34 읽음: 169 관련자료 없음 ----------------------------------------------------------------------------- * 로즈버드 바이러스 1) 이름: 로즈버드 (Rosebud) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1994년 6월 이해석씨 5) 종류: 파일 ( EXE ), 상주형, 기생형 6) 증상: 월 + 일 = 30인 경우 실행되는 파일 삭제. 7) 내용: 1994년 6월 처음 발견된 한국산 파일 바이러스로 EXE 파일만을 감염시키며, 읽기전용(Read-Only) 속성을 가진 파일과 파일 이 름이 V3, SCAN, CLEAN으로 시작하는 파일은 감염시키지 않는다. 또한 A, B 드라이브에서 있는 파일은 감염되지 않는다. 이 바이 러스에 감염되면 감염 파일 크기가 16의 배수가 된 후 912 Byte 늘어나므로 감염된 파일 크기는 912 - 927 Byte 늘어나게 된다. 특징적인 증상으로 월 과 일을 더해서 30이 되는날에 실행되는 파일들을 삭제한다. 감염된 파일 내부에는 다음과 같은 문자열 이 존재한다. "WARNING : This Rosebud Virus is simple, because it was made for interest. But Next virus will be bit more complex." 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 239번 제 목:[정보] Trivial.119 바이러스 올린시각:97/10/20 13:36 읽음: 166 관련자료 없음 ----------------------------------------------------------------------------- * Trivial.119 바이러스 1) 이름: Trivial.119 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 8월 5) 종류: 파일 ( COM ), 겹쳐쓰기형 6) 증상: 7) 내용: 감염 후 별다른 특징이 없는 바이러스이나 겹쳐쓰기형 바이러스 이므로 감염된 파일은 실행되지 않으며, 정상적으로 치료했다고 해도 역시 실행되지 않으므로 삭제하는 것이 바람직하다. 미니1 바이러스와 유사한 부분이 많으며, 감염된 파일이 실행되 면 현재 디렉토리에 있는 모든 COM 파일을 감염시키며, 파일의 2번째 Byte가 'b'인 파일은 감염에서 제외된다. 파일 속성이 읽기 전용인 파일은 감염되지 않으며, 감염된 파일 의 작성 날짜가 변경된다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "I can see you System, a again.... What is interesting!. Here is ViRUvTiVe World! YOU! Here is only you now! What is Great! Ahhh! This virus name is Going_North Virus" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 240번 제 목:[정보] 넥스트(Next) 시리즈 바이러스 올린시각:97/10/20 13:38 읽음: 346 관련자료 없음 ----------------------------------------------------------------------------- * 넥스트 바이러스 시리즈 1) 이름: 넥스트(Next) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1994년 8월 5) 종류: 파일 ( COM, EXE ), 암호화, 상주형, 기생형 6) 증상: 7) 내용: 상주형 암호화 바이러스로 바이러스 뿐 아니라 원래 프로그램이 실행하기 위한 정보를 암호화하고 있다. 메모리에 상주하여 파 일 실행, 파일 열기 등 관련 명령어를 사용할 때 감염된다. 단, TYPE, COPY 등의 도스 내부 명령어 사용할 때에는 감염되지 않는다. 이 바이러스는 은폐기능을 가지고 있어 감염된 파일의 크기를 감염전 크기로 줄여서 보여준다. 감염시 파일 작성 날짜와 속성은 변경되지 않으며, 감염된 COM 파일의 크기는 1785 Byte, EXE 파일은 1849 Byte 늘어난다. 단, COM 파일의 경우는 24000 - 63000 Byte 사이의 파일만 감염되며 파일 이름이 'V' 로 시작하거나 'TV', '*.CPS', '*.TMS' 등의 확장자가 있는 파일은 감염에서 제외된다. 감염 파일 내부에는 다음과 같은 문자열을 가지고 있다. "The Return of N.EX.T part I The Being Message from SVS(Seoul Virus Society) 1994/07/26" 8) 변형 - 넥스트.1798(Next.1798) 바이러스 1994년 9월에 발견된 변형 바이러스로 감염 후 별다른 특징은 없다. 감염된 COM 파일은 1798 Byte, EXE 파일은 1862 Byte가 늘어나며, 메모리 상주시 은폐 기능을 가지고 있다. 감염 파일 내부에는 다음과 같은 문자열을 가지고 있다. "The Return of N.EX.T part I The Being Message from SVS(Seoul Virus Society) 1994/07/26" - 넥스트.1592(Next.1592) 바이러스 1995년 7월에 김수영씨가 최초로 발견한 변형 바이러스로 감염 후 별다른 특징은 없다. 감염된 COM, EXE 파일 모두 1592 Byte 늘어나며, COM 파일의 경우 9000 - 63000 Byte 사이인 파일만 감염된다. 또한, 파일 이름이 'V', 'S', 'HW', 'F-', 'TB', 'CL', 'CO', 'WC', 'TK', 'DE'로 시작되는 파일은 감염되지 않으며, 감염된 프로그램을 매시 1분에 실행할 경우 다음과 같은 메시지를 출력 한다. "### # ##### # # # ##### # # # ##### # # # # ##### # # # # # # ##### # # # # # ##### # # ### ##### # # # (Type_D) VIRUS... THE WAY TO HOME. by KOV (Knight Of Virus) Corea 9192/03/25" - 넥스트.1722(Next.1722) 바이러스 1995년 10월에 이남현씨가 최초로 발견한 변형 바이러스로 감염 후 별다른 특징은 없다. 감염된 COM, EXE 파일 모두 1722 Byte 늘어나며, COM 파일의 경우 6767 - 63000 Byte 사이인 파일만 감염된다. 또한, 파일 이름이 'V', 'HW', 'F-', 'TB', 'CL', 'CO', 'WC', 'TK', 'DE'로 시작되는 파일은 감염되지 않으며, 감염 파일 내 부에는 다음과 같은 문자열을 가지고 있다. "@@@ @ @@@@@ @ @ @ @@@@@ @ @ @ @@@@@ @ @ @ @ @ @ @@@@@ @ @ @ @ @ @@@@@ @ @ @@@ @@@@@ @ @ @ (Type_E/Last Ver.) VIRUS... (c) KOV (Knight Of Virus)/ Corea 9192/04/02" - 넥스트.1403(Next.1403) 바이러스 1997년 9월에 발견된 변형 바이러스로 감염후 별다른 특징은 없 다. 감염된 COM, EXE 파일 모두 1403 Byte 늘어나며, COM 파일 의 경우 1000 - 63000 Byte 사이인 파일만 감염된다. 또한, 파일 이름이 'V', 'HW', 'F-', 'TB', 'CL', 'CO', 'WC', 'TK'로 시작되는 파일은 감염되지 않으며, 감염 파일 내부에는 다음과 같은 문자열을 가지고 있다. "N.EX.T Type C VIRUS TURN OFF THE T.V. by SVS(Corea) 9192/03/20 ACS? LHT? hi.C U again!" - 넥스트.1712(Next.1712) 바이러스 1997년 9월에 발견된 변형 바이러스로 감염후 별다른 특징은 없 다. 감염된 COM, EXE 파일 모두 1712 Byte 늘어나며, COM 파일 의 경우 6767 - 63000 Byte 사이인 파일만 감염된다. 또한, 파일 이름이 'V', 'HW', 'F-', 'TB', 'CL', 'CO', 'WC', 'TK'로 시작되는 파일은 감염되지 않으며, 감염 파일 내부에는 다음과 같은 문자열을 가지고 있다. "### # ##### # # # ##### # # # ##### # # # # # # ##### # # # # # ##### # # ### ##### # # # (Type_E/Last Ver.) VIRUS... (C) KOV(Knight Of Virus) / Corea 9192/04/02" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 241번 제 목:[정보] 리퍼(Ripper) 바이러스 올린시각:97/10/20 13:40 읽음: 297 관련자료 없음 ----------------------------------------------------------------------------- * 리퍼 바이러스 1) 이름: 리퍼(Ripper) 2) 다른이름: JackRipper 3) 제작지: 외국산 ( 1993년 11월 노르웨이 ) 4) 국내발견: 1995년 2월 강민호씨 5) 종류: 부트( 플로피디스크, 하드디스크 주부트섹터 ), 암호화, 은폐형 6) 증상: 1/1000의 확률로 디스크 쓰기 내용 변경. 7) 내용 1993년 11월 노르웨이에서 처음 발견된 외국산 부트 바이러스로 국내에는 1995년 2월 강민호씨가 최초로 발견하였다. 감염된 디 스크로 부팅하면 감염 후 시스템의 기본 메모리를 2 Kbyte 줄이 고 이후 사용하는 디스크를 감염시킨다. 특이한 증상으로 1/1000의 확률로 디스크에 쓰는 데이터를 내용 을 변경하는 명령이 있으며, 감염된 부트 영역 데이터에는 다음 과 같은 문자열이 포함되어 있다. "FUCK'EM UP ! (C)1992 Jack Ripper" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 242번 제 목:[정보] 쌀수입 반대(No_Import_Rice) 바이러스 올린시각:97/10/29 13:55 읽음: 310 관련자료 없음 ----------------------------------------------------------------------------- * 쌀수입 반대 바이러스 1) 이름: 쌀수입 반대(No_Import_Rice) 2) 다른이름: 3) 제작지: 한국산 4) 국내발견: 1994년 4월 윤은영씨 5) 종류: 파일 ( EXE ), 상주형, 기생형 6) 증상: 메시지 출력 7) 내용: 쌀수입 반대 바이러스라고 이름이 붙은 이유는 감염된 파일 내 부에 'No_Import_Rice' 라는 문자열이 존재하기 때문이다. 감염된 파일이 실행되면, 메모리에 상주하며 4월 이후 월요일인 경우 실행, 속성 변경, 파일 오픈시 파일 크기가 10001 byte 이 상인 파일만 감염시킨다. 바이러스가 메모리에 상주한 후 디렉토리를 만들거나, 삭제, 변 경, 실행 종료를 총 10회 실행한 후 디렉토리를 이동하려고 할 때 'path not found' 라는 에러 메시지가 출력되고, 디렉토리를 만들거나 지우려고 할 때 'access denided' 라는 에러가 출력된 다. 또한, 해당 프로그램을 종료하면 다음과 같은 메시지가 출 력된다. ">>> No Import Rice <<<" 감염된 파일 내부에는 다음과 같은 문자열이 존재한다. "(c)KoRea-PeaSant COMSPEC= >>>NoImportRICE!<<<$" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 243번 제 목:[정보] 월드컵(Worldcup) 바이러스 올린시각:97/10/29 13:56 읽음: 272 관련자료 없음 ----------------------------------------------------------------------------- * 월드컵 바이러스 1) 이름: 월드컵(Worldcup) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1995년 5월 조민호씨 5) 종류: 파일 ( COM, EXE ), 상주형, 기생형 6) 증상: 메시지 출력 7) 내용: 이 바이러스는 한국산 파일 바이러스로 파일 크기가 57344 byte 미만의 COM, EXE 파일을 감염시킨다. 단, EMM385.EXE, NE.EXE, COMMAND.COM, PCTOOLS.EXE 파일은 감염시키지 않는다. 감염된 COM 파일의 크기는 2341 byte, EXE 파일은 2441 - 2456 byte 늘어난다. 감염 후 특징적인 증상으로는 감염된 파일이 매 년 5월 16일, 10월 27일이거나 일/월요일 5시16분, 10시27분, 22시 27분에 실행되면 다음과 같은 메시지를 화면에 출력한다. 2222 0 0 0 0 2222 2 2 0 0 0 0 2 2 2 0 0 0 0 2 2 0 0 0 0 2 2 0 0 0 0 2 2 2 0 0 0 0 2 2 222222 0 0 0 0 222222 W o r l d C u p K O R E A !! This virus doesn't destroy your computer. - Kim Joong geun (UnistS) Press any key .... 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 244번 제 목:[정보] 월드컵.2215(Worldcup.2215) 바이러스 올린시각:97/10/29 13:56 읽음: 317 관련자료 없음 ----------------------------------------------------------------------------- * 월드컵.2215 바이러스 1) 이름: 월드컵.2215(Worldcup.2215) 2) 다른이름: 3) 제작지: 국산 4) 국내발견: 1995년 5월 한광수씨 5) 종류: 파일 (COM, EXE), 상주형 6) 증상: 메시지 출력 7) 내용: 월드컵 바이러스의 변형으로 1995년 5월 처음 발견되었다. 파일 크기가 57344 byte 보다 작은 COM, EXE 파일을 감염시키는 파일 바이러스로 파일 중에 COMMAND.COM, PCTOOLS.EXE, EMM385.EXE, NE.EXE 파일은 감염시키지 않는다. 감염된 COM 파일은 2215 byte, EXE 파일은 2315 - 2330 byte 늘 어난다. 특징적인 증상으로는 감염된 파일이 매년 5월 16일, 10 월 27일이거나 일/월요일 5시16분, 10시27분, 22시 27분에 실행 되면 다음과 같은 메시지를 화면에 출력한다. " Rage against corrupt society.... We must be convinced of our own error.. for the sake of our future and true Freedom !!! (*Especially* the older generation and the government).. This virus doesn't destroy your computer... - Kim Joong geun (UnistS)." 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 245번 제 목:[정보] 부트-437(Boot-437) 바이러스 올린시각:97/10/29 13:59 읽음: 423 관련자료 없음 ----------------------------------------------------------------------------- * 부트-437 바이러스 1) 이름: 부트-437(Boot-437) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1994년 11월 김진용씨 5) 종류: 부트 ( 플로피/하드 도스부트섹터 ) 6) 증상: 기본 메모리 1Kbyte 감소 7) 내용: 이 바이러스는 외국산 부트 바이러스로 우리 나라에서는 1994년 11월 최초로 발견되었다. 감염된 디스크로 부팅하면 감염되며, 감염된 시스템의 기본 메모리는 1 Kbyte 줄어든다. 바이러스가 상주한 이후 사용하는 플로피 디스크를 감염시키며, 일반적인 부트 바이러스들이 하드 디스크의 주부트섹터에 감염 되는 것과 달리 도스 부트섹터에 감염된다. 기본 메모리가 감소 되는 현상 외에는 특징적인 증상은 없다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 246번 제 목:[정보] 커피숍.1568(Coffeeshop.1568) 바이러스 올린시각:97/11/11 17:48 읽음: 203 관련자료 없음 ----------------------------------------------------------------------------- * 커피숍.1568 바이러스 1) 이름: 커피숍.1568(Coffeeshop.1568) 2) 다른이름: 3) 제작지: 외국 ( 스웨덴 1992년 9월 발견 ) 4) 국내발견: 1995년 5월 정하영씨 5) 종류: 파일 ( COM, EXE ), 상주형, 기생형 6) 증상: 매주 금요일 1/60의 확률로 메시지 출력 7) 내용 : 스웨덴에서 처음 발견된 외국산 파일 바이러스로 커피숍이라는 이름이 붙은 이유는 바이러스 내부에 "Coffeeshop" 이라는 문자 열이 있기 때문이다. 도스 버전 3.1 이상에서만 기본 메모리에 상주하며, 이하 버전 에서는 감염된 파일이 실행되면 원래 프로그램만 실행되고 바이 러스가 기본 메모리에 상주하지는 않는다. 감염된 파일의 크기는 1568 byte 늘어난다. 단, 파일 이름이 다 음과 같은 파일들은 감염되지 않는다. 'CO', 'SC', 'CL', 'VS', 'NE', 'HT', 'TB', 'VI', 'RA', 'FE', 'MT', 'BR' 단, COM 파일은 256 - 52000 byte 사이의 파일만 감염되며, 윈 도우 파일이나 내부에 오버레이를 가지는 EXE 파일은 감염되지 않는다. 변형인 커피숍.II 바이러스와는 달리 암호화 기법을 사 용하지 않는다. 특징적인 증상은 기본 메모리에 상주하고 있을 때 금요일 1/60 (상주 당시 0초일 때)의 확률로 나타나는데 화면에 대마초 잎 그림과 'legalize cannabis'라는 메시지를 출력한다. 감염된 파 일 내부에는 "CoffeeShop"이라는 문자열이 존재한다. 7) 변형 - 커피숍.II(Coffeeshop.II) 바이러스 1995년 8월 엄태근씨가 최초로 발견한 외국산 파일 바이러스로 네덜란드에서 최초로 발견되었다. 커피숍 바이러스의 원형과 달 리 TPE(TridenT Polymorphic Engine)를 사용해서 다양하게 자신 을 암호화시킨다. 감염된 파일의 크기는 3000 - 3200 byte 늘어나며, 윈도우 파일 이나 내부 오버레이를 갖고 있는 EXE 파일은 감염되지 않는다. 커피숍 바이러스를 다형성 엔진을 사용해서 다형성 바이러스가 된것을 빼면 증상은 원형과 동일하다. 파일 이름이 'CO', 'SC', 'CL', 'VS', 'NE', 'HT', 'TB', 'VI', 'FI', 'GI', 'RA', 'FE', 'MT', 'BR', 'IM'으로 시작되는 파일 도 감염되지 않으며, 디렉토리와 파일 이름이 127자를 넘는 파 일도 감염되지 않는다. 감염된 파일 내부의 암호를 풀면 다음과 같은 문자열이 존재한다. "[ MK / TridenT ] COSCCLVSNEHTTBVIFIGIRAFEMTBRIM Amsterdam = COFFEESHOP!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 247번 제 목:[정보] 삼포(Sampo) 바이러스 올린시각:97/11/11 17:49 읽음: 174 관련자료 없음 ----------------------------------------------------------------------------- * 삼포 바이러스 1) 이름: 삼포(Sampo) 2) 다른이름: 3) 제작지: 외국(필리) 4) 국내발견: 1995년 2월 신중득씨 5) 종류: 부트 ( 플로피/하드 주부트섹터 ) 6) 증상: 메시지를 출력. 기본 메모리 6 Kbyte 감소 7) 내용: 외국산 부트 바이러스로 삼포 바이러스로 불리는 이유는 바이러 스 내부에 "SAMPO"와 같은 문자열이 존재하기 때문이다. 필리핀 에서 제작된 것으로 추정되며, 1994년 11월 영국과 노르웨이에 서 처음 발견되었다. 감염된 디스크로 부팅 하면 기본 메모리 6 Kbyte 줄어들고 매년 11월 30일 감염된 시스템에서는 모니터에 다음과 같은 메시지가 출력된다. "S A M P O Project X Copyright (c)1991 by the SAMPO X-Team. All rights reserved. University Of The East Manila" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 248번 제 목:[정보] 씨에라(Sierra) 바이러스 올린시각:97/11/11 17:50 읽음: 225 관련자료 없음 ----------------------------------------------------------------------------- * 씨에라 바이러스 1) 이름: 씨에라(Sierra) 2) 다른이름: Sierra.D 3) 제작지: 외국 4) 국내발견: 1997년 4월 조상열씨 5) 종류: 부트 ( 플로피/하드 주부트섹터 ), 은폐형 6) 증상: 기본 메모리 1 Kbyte 감소 7) 내용: 감염 후 기본 메모리가 1 Kbyte 줄어드는 부트 바이러스로 감염 된 이후 사용되는 플로피 디스크를 감염시킨다. 특징적인 증상 으로 부팅시 시스템의 타이머를 이용해 마지막 바이트가 0인 경 우 부팅 드라이브가 변경되어 장애가 발생된다. 디스켓의 경우 파일수에 따라 부트섹터가 변경되므로 디스켓의 부트섹터를 찾지 못하는 경우도 있다. 참고로 감염된 내부에는 다음과 같은 문자열이 포함되어 있다. "NENO*12/47" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 249번 제 목:[정보] 소닉(Sonic) 바이러스 올린시각:97/11/11 17:51 읽음: 254 관련자료 없음 ----------------------------------------------------------------------------- * 소닉 바이러스 1) 이름: 소닉(Sonic) 2) 다른이름: Combi 3) 제작지: 한국 4) 국내발견: 1992년 2월 이강모씨 5) 종류: 파일(COM), 비상주형, 기생형 6) 증상: 매월 1일 메시지 출력, 매주 토요일에 디스크의 0 - 9 번 섹터 중 한 섹터의 데이터 파괴, 7) 내용: Sonic 혹은 Combi 바이러스로 불리기도 하는 이유는 바이러스 내부에 'soniccc', 'Combi'라는 문자열이 존재하기 때문이다. 현재 위치한 디렉토리에 감염되지 않은 COM 파일이 없으면 디렉 토리를 뒤져 감염되지 않은 COM 파일을 찾으며, 파일 바이러스 로 COMMAND.COM 파일을 포함한 모든 COM 파일을 감염시키며, 감 염된 파일 크기는 1100byte 늘어난다. 비상주형 바이러스로 현재 위치한 디렉토리에서 1개의 COM 파일 을 감염시킨다. 특징적인 증상으로 매주 토요일에 감염된 프로 그램을 실행시키면 디스크의 0 - 9번 섹터 중 한 섹터의 데이터 를 파괴한다. 또한, 매월 1일에 감염된 프로그램을 실행하면 모니터 화면 중 앙에 조합형 한글 코드로 다음과 같은 메시지를 출력한다. "아직 하드 잘 쓰시네요~~? >Combi-KOREAN Code<" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 250번 제 목:[정보] 문둥이(Leprosy) 바이러스 올린시각:97/11/12 13:48 읽음: 258 관련자료 없음 ----------------------------------------------------------------------------- * 문둥이 바이러스 1) 이름: 문둥이(Leprosy) 2) 다른이름: Leprosy.666.a 3) 제작지: 외국 ( 1990년 8월 미국 ) 4) 국내발견: 1991년 7월 김경관씨 5) 종류: 파일 ( COM, EXE ), 비상주형, 겹쳐쓰기 6) 증상: 메시지 출력 7) 내용: 외국산 파일 바이러스로 1990년 8월 미국 캘리포니아 주의 여러 사설 BBS에 올려진 486COMP.ZIP이라는 프로 그램에서 처음 발견되었다고 전해진다. 국내에서는 1991년 7월말 케텔(지금의 하이텔)의 고전 게임 동호회 자료실에서 등록되었던 래리 5(Larry V) 의 데모 프로그램에 포함된 INSTALL.COM 파일에 감염 되어 있었다. 국내에서 최초 발견된 겹쳐쓰기형 바이러스로 COM, EXE 파일을 감염시킨다. 읽기 전용 파일은 감염되지 않으며, 666 byte 크기의 바이러스를 파일에 겹쳐쓰므 로 바이러스를 치료한 다음에도 해당 파일이 손상되므 로 정상적으로 실행되지 않는다. 감염된 파일을 실행시키면 현재 위치한 디렉토리에서 감염되지 않은 EXE, COM 파일을 찾아 4개 파일을 감염 시킨다. 하나의 파일이라도 감염시킨 경우 'Program too big to fit in memory'라는 메시지를 출력하며, 하나의 파 일도 감염시키지 못하고 현재 디렉토리 및 그 상위 디 렉토리에 7개 이상의 감염된 파일이 존재하면 다음과 같은 메시지를 출력한 후 실행을 중지시킨다. "NEWS FLASH!! Your system has been infected with the incurable decay of LEPROSY 1.00, a virus invented by PCM2 in June 1990. Good luck!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 251번 제 목:[정보] 대만.677(Taiwan.677) 바이러스 올린시각:97/11/12 13:49 읽음: 156 관련자료 없음 ----------------------------------------------------------------------------- * 대만.677 바이러스 1) 이름: 대만.677(Taiwan.677) 2) 다른이름: 3) 제작지: 외국 ( 1990년 1월 대만 ) 4) 국내발견: 1990년 6월 5) 종류: 파일(COM), 기생형, 비상주형 6) 증상: 감염 파일 작성 시간이 62초로 변경. 매월 8일 하드 디스크 데이터 파괴 7) 내용: 외국산 파일 바이러스로 감염된 파일을 실행하면 전체 디렉토리를 찾아다니며 4개의 COM 파일을 감염시킨다. 감염된 파일을 실행하면 하드 디스크가 있는지를 조사 하여 하드 디스크가 없다면 현재 드라이브의 주디렉토 리부터, 있다면 하드 디스크의 주디렉토리부터 모든 서브디렉토리를 뒤져 파일 크기가 678 byte 이상인 COM 파일을 찾는다. 감염된 파일의 작성초는 62초로 되며, 특징적인 증상 은 매달 8일이 되면 하드 디스크가 없는 컴퓨터에서는 사용중인 드라이브를, 하드 디스크가 있다면 하드 디 스크의 처음 320 섹터를 삭제한 후 다음과 같은 메시 지를 출력한다. "DOOM I,(c) NCU Taiwan."