『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 285번 제 목:[정보] VCL.554 바이러스 올린시각:98/01/21 13:28 읽음: 171 관련자료 없음 ----------------------------------------------------------------------------- * VCL.544 바이러스 1) 이름: VCL.544 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1997년 10월 장연하씨 5) 종류: 파일 ( EXE ), 기생형, 비상주형, 암호화 6) 증상: 디스크 파괴 7) 내용: VCL 바이러스의 변형으로 감염된 파일이 실행될 때마다 주디렉 토리부터 모든 디렉토리를 검사하여 각 디렉토리의 EXE 파일을 감염시킨다. 감염된 파일의 날짜, 시간, 속성은 변경되지 않으나 감염된 파 일의 크기는 554 byte 늘어난다. 감염된 파일의 내부에는 별다 른 문자열은 없으며, 특징적인 증상으로는 시스템의 날짜가 매 월 6일 - 31일 사이에 감염된 파일이 실행되면 하드 디스크의 관련 데이터가 파괴되어 부팅이 되지 않는다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 286번 제 목:[정보] 키누르기.1236(Keypress.1236) 바이러스 올린시각:98/01/21 13:30 읽음: 148 관련자료 없음 ----------------------------------------------------------------------------- * 키누르기.1236 바이러스 1) 이름: 키누르기.1236(Keypress.1236) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1994년 6월 김정환씨 5) 종류: 파일 ( COM, EXE ), 기생형, 상주형 6) 증상: 메시지 출력 7) 내용: 키누르기.1236 바이러스는 외국산 파일 바이러스로 제작지는 알 려져 있지 않다. 파일을 실행했을 때만 감염되며, 파일 크기가 27 - 63788 byte 사이의 COM, EXE 파일만 감염된다. 단, 감염된 COM 파일의 크기는 1236 - 1251 byte 늘어나며, EXE 파일의 크 기는 1492 - 1507 byte 늘어난다. 감염 후 특징적인 증상은 짝수달 2일, 감염 파일이 실행된지 15 분 지나면 다음과 같은 메시지가 출력된다. "SADDAM, the inferiority of the chaos" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 287번 제 목:[정보] 키누르기.2728(Keypress.2728) 바이러스 올린시각:98/01/21 13:31 읽음: 159 관련자료 없음 ----------------------------------------------------------------------------- * 키누르기.2728 바이러스 1) 이름: 키누르기.2728(Keypress.2728) 2) 다른이름: Keypress.UFO 3) 제작지: 외국 4) 국내발견: 1994년 3월 김정환씨 5) 종류: 부트 ( 플로피디스크 ), 파일 ( COM, EXE ), 기생형 6) 증상: 메시지 출력 7) 내용: 외국산 파일 바이러스로 일명 Keypress.UFO 바이러스라고 불리 는 이유는 바이러스 내부에 "UFO"와 같은 문자열이 존재하기 때 문이다. 감염된 파일이 실행되면 기억장소에 상주한 후 실행, 오픈, 생 성되는 파일을 감염시킨다. 파일 크기가 2001 - 60000 byte 사이의 COM, EXE 파일만 감염된 다. 단, 감염된 COM 파일의 크기는 2728 - 2743 byte 늘어나며, EXE 파일의 크기는 2984 - 2999 byte 늘어난다. 또한, 부트 바 이러스로 360Kbyte 용량의 디스크만 감염시킨다. 감염 후 특징적인 증상은 감염 파일 실행 후 1시간마다 화면 상 단에 "The UFO Club"이라는 메시지를 출력하고, 잠시 후에 첫줄 한칸을 왼쪽으로 옮긴 후 다음과 같은 메시지가 출력된다. "UFO-4 By Faisal-Andre-Akhmad Klp Gading Jakarta Utara" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 288번 제 목:[정보] 키누르기(Keypress) 바이러스 올린시각:98/01/21 13:31 읽음: 260 관련자료 없음 ----------------------------------------------------------------------------- * 키누르기 바이러스 1) 이름: 키누르기(Keypress) 2) 다른이름: 3) 제작지: 외국 ( 핀란드 ) 4) 국내발견: 1991년 10월 최재영씨 5) 종류: 파일 ( COM, EXE ), 기생형, 상주형 6) 증상: 10분마다 같은키를 5번 누른것과 같은 현상 발생 7) 내용: 핀란드에서 제작된 것으로 추정되는 외국산 파일 바이러스로 도 스 버전이 2.X인 시스템에서는 파일이 오픈(open)될 때 감염되 며, 도스 버전이 3.X 이상인 시스템에서는 프로그램이 실행될 때 감염된다. 읽기 전용 속성을 가진 파일은 감염되지 않으며, 파일의 크기가 1217 - 64064 byte 사이의 COM, EXE 파일만 감염된다. 단, 감염 된 COM 파일의 크기는 1232 - 1247 byte 늘어나며, EXE 파일의 크기는 1472 - 1487 byte 늘어난다. 감염 후 특징적인 증상은 10분마다 같은키를 5번 누른것과 같은 현상이 발생한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 289번 제 목:[정보] BUPT_Boot 바이러스 올린시각:98/01/21 13:32 읽음: 263 관련자료 없음 ----------------------------------------------------------------------------- * BUPT_Boot 바이러스 1) 이름: BUPT_Boot 2) 다른이름: WelcomeB 3) 제작지: 외국산 ( 대만산으로 추정 ) 4) 국내발견: 1995년 1월 강영준씨 5) 종류: 부트 ( 플로피/하드 주부트섹터 ) 6) 증상: 기본 메모리 2Kbyte 감소 7) 내용: 대만 혹은 중국에서 제작된 것으로 추측되는 외국산 부트 바이 러스로 BUPT_Boot 바이러스로 명명된 이유는 감염된 부트 영역 의 데이터에 "BUPT"라는 문자열이 존재하기 때문이다. 감염된 디스켓을 통해 감염되며, 감염된 시스템의 기본 메모리 는 2 Kbyte 줄어든다. 하드 디스크의 주부트섹터에 감염되며, 이후 사용하는 플로피 디스크들을 감염시킨다. 감염 현상 이외에 특별한 증상은 없으며, 감염된 부트 영역의 데이터에는 다음과 같은 문자열이 포함되어 있다. "Welcome to BUPT 9146,Beijing!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 290번 제 목:[정보] 백폼(Backform) 바이러스 올린시각:98/02/04 16:59 읽음: 159 관련자료 없음 ----------------------------------------------------------------------------- * 백폼 바이러스 1) 이름: 백폼(Backform) 2) 다른이름: Backformat.2000, Backform.2000 3) 제작지: 외국 4) 국내발견: 1994년 10월 5) 종류: 파일 ( COM, EXE ), 상주형, 기생형 6) 증상: 플로피 디스크 포맷 방해 7) 내용: 외국산 파일 바이러스로 백폼 혹은 백포맷 바이러스라는 이름이 붙여진 이유는 플로피 디스크를 포맷할 때 엉뚱한 정보를 제공 하기 때문이다. 감염된 파일이 실행되면 먼저 C:\COMMAND.COM 파일을 찾아서 감 염시키며, 기억 장소에 상주한 후 A 드라이브와 B 드라이브에 파일이 생성될때만 감염된다. 즉, 파일을 플로피 디스크로 복사 할 때 복사되는 파일만 감염된다. 단, 파일 이름이 'AI' 로 시작되는 파일은 감염되지 않으며, 감 염된 파일 크기는 2000 byte 늘어난다. 특징적인 증상은 플로피 디스크를 포맷할 때 엉뚱한 정보를 주어 플로피 디스크를 사용 하지 못하게 한다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 291번 제 목:[정보] IVP.578 바이러스 올린시각:98/02/04 17:00 읽음: 138 관련자료 없음 ----------------------------------------------------------------------------- * IVP.578 바이러스 1) 이름: IVP.578 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 12월 5) 종류: 파일 ( COM ) 암호화, 비상주형, 기생형 6) 증상: 매년 12월 19일 메시지 출력 7) 내용: IVP 바이러스 시리즈의 변형으로 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮기면서 COM 파일을 감염시킨다. 감염된 파일의 크기는 578 byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염 파일 내부에는 다음과 같은 문자열을 가지고 있으며(IVP), 특징적인 증상으로 감염된 파일이 12월 19일에 실행되면 다음과 같은 메시지를 출력한다. "(c) Copyleft 1997 by MOV(Master Of Virus) of SVS/COREA Merry Christmas~~~~~~~~~" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 292번 제 목:[정보] IVP.705 바이러스 올린시각:98/02/04 17:00 읽음: 170 관련자료 없음 ----------------------------------------------------------------------------- * IVP.705 바이러스 1) 이름: IVP.705 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 12월 강진석씨 5) 종류: 파일( COM, EXE ), 비상주형, 암호화, 기생형 6) 증상: 7) 내용: IVP 바이러스 시리즈의 변형으로 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮기면서 EXE, COM (COMMAND.COM 파일 제외) 파일을 감염시킨다. 단, 파일의 크기가 705 byte 이상인 파일만 감염되며 파일 이름 중에서 6, 7번째가 'ND'인 파일은 감염되지 않는다. 감염된 파 일 크기는 705 byte 늘어나지만 감염된 파일의 날짜, 시간, 파 일속성은 변하지 않는다. 감염 후 특징적인 증상은 감염된 파일 실행되면 다음과 같은 메 시지를 출력한 이후 원래 프로그램을 실행시킨다. "[Ivp Babo Virus] [Ass Korea] [199X] [Ahn Chul Soo fuck you]" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 293번 제 목:[정보] 몰타 아메바(Maltese_Amoeba) 바이러스 올린시각:98/02/04 17:01 읽음: 256 관련자료 없음 ----------------------------------------------------------------------------- * 몰타 아메바 바이러스 1) 이름: 몰타 아메바(Maltese_Amoeba) 2) 다른이름: 3) 제작지: 외국 ( 몰타 ) 4) 국내발견: 1993년 10월 5) 종류: 파일 ( COM, EXE ), 상주형, 기생형, 다형성 6) 증상: 매년 3월 15일, 11월 1일 디스크 파괴 7) 내용: 외국산 파일 바이러스로 1991년 9월 아일랜드에서 처음 발견되 었으나 내부 문자열로 볼 때 몰타에서 제작된 것으로 추측된다. 감염된 파일이 실행되면 기억장소에 상주해 실행되거나 open 되 는 COM, EXE 파일을 감염시킨다. 감염된 파일들의 크기는 2500 byte 정도 늘어나지만 일정하지 않다. 그 까닭은 암호를 푸는 부분이 계속 바뀌는 다형성 기법을 사용하기 때문이다. 특징적인 증상은 감염된 시스템에서 매년 3월 15일이나 11월 1 일 디스크의 데이터들을 파괴한다. 파괴된 하드 디스크로 부팅 을 시도할 경우 다음과 같은 메시지를 출력하고 시스템을 정지 시킨다(단, 아래 문자열은 부트 섹터에 암호화되어 저장되어 있 다). "To see a world in a grain of sand, And a heaven in a flower Hold infinity in the palm of your hand And eternity in an hour. THE VIRUS 16/3/91" 또한, 바이러스의 암호를 풀어보면 다음과 같은 문자열이 포함 되어 있는 것을 볼 수 있다. "AMOEBA virus by the Hacker Twins (C) 1991 This is nothing, wait for the release of AMOEBA II - The Universal infector, hidden to any eye but ours! Dedicated to the University of Malta - the worst educational system in the universe, and the destroyer of 5X2 years of human life." 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 295번 제 목:[정보] NRLG.1006 바이러스 올린시각:98/02/10 11:44 읽음: 148 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1006 바이러스 1) 이름: NRLG.1006 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 1월 5) 종류: 파일( COM ), 암호화, 상주형, 기생형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일만 (COMMAND.COM 파일 포함) 감염시킨다. 감염된 파일 크기는 1006 byte 늘 어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 특징적인 증상으로 감염된 파일이 실행된 시간이 시스템 시간으로 6/100 초이면 하드 디스크의 데이터를 파괴시키며, 감염된 파일이 매년 9월 9일 에 실행되면 역시 하드 디스크의 데이터를 파괴시킨다. 또한, 부트 영역에 트로이목마 프로그램을 침투시켜 매년 9월에 부팅을 시도하면, 하드 디스크를 일부 영역을 파괴한다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 296번 제 목:[정보] NRLG.1040 바이러스 올린시각:98/02/10 11:44 읽음: 178 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1040 바이러스 1) 이름: NRLG.1040 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 1월 5) 종류: 파일( COM ), 암호화, 상주형, 기생형 6) 증상: 메시지 출력, 하드 디스크 데이터 파괴 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일 (COMMAND.COM 파일 포함)만 감염시킨다. 감염된 파일의 크기는 1040 byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 특징적인 증상으로 감염된 파일이 매년 9월 9일에 실행되면, 다음과 같은 문자열을 출력하며 해당 프로그램이 종료된다. "Happy Birthday PJH !.....$" 또한, 부트 영역에 트로이목마 프로그램을 침투시켜 매년 9월에 부팅시 하드 디스크를 일부 영역을 파괴한다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 297번 제 목:[정보] 한국변형 생강.2782(Ginger.Kr.2782) 바이러스 올린시각:98/02/10 11:46 읽음: 270 관련자료 없음 ----------------------------------------------------------------------------- * 한국변형 생강.2782 바이러스 1) 이름: 한국변형 생강.2782(Ginger.Kr.2782) 2) 다른이름: Gingerbread_Man.Kr.2782 3) 제작지: 한국 4) 국내발견: 1998년 1월 5) 종류: 부트( 하드 주부트섹터 ), 파일( COM, EXE ), 상주형, 은폐형 기생형 6) 증상: 기본 메모리 3 Kbyte 줄임. 7) 내용: 다형성(Multipartite) 바이러스로 메모리 상주시 실행되는 파일이나 파일 열기, 닫기 혹은 파일 복사와 같은 명령어 사용시에도 감염된다. 감염 파일 크기는 2782 byte 늘어나지만 은폐 기능을 가지고 있는 관계로 늘어난 파일 길이 외에도 원래 파일에서 증가된 부분까지도 은폐한다. 감염된 파일의 작성 날짜와 속성은 변경되지 않으며, 기본 메모리 크기는 3 Kbyte 줄어든다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "Fuck IMF God damn them --corea Man!!! Bad Seed - Made in OZ" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 298번 제 목:[정보] 알트 엑스.1264(Alt_X.1264) 바이러스 올린시각:98/02/10 11:46 읽음: 279 관련자료 없음 ----------------------------------------------------------------------------- * 알트 엑스.1264 바이러스 1) 이름: 알트 엑스.1264(Alt_X.1264) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 1월 조춘구씨 5) 종류: 파일 ( COM, EXE ), 상주형, 기생형, 6) 증상: 비정상적인 키보드 입력 7) 내용: 이 바이러스는 해킹 버전인 V31200.EXE 파일로 위장하여 확산된 바이러스 로 외형상 최신 버전 V3+인 것처럼 사용자를 속였다. COM, EXE 파일에 감염되는 파일 바이러스로 감염된 파일 크기는 1264 byte 늘어나며, 감염된 파일의 작성 날짜가 감염 당시 날짜로 변경된다. 파일 속성이 읽기 전용인 경우는 감염되지 않으며, 파일 이름이 다음과 같은 파일도 감염되지 않는다. 1. '.' 전 5번째부터 두 글자가 'MM'인 경우 예) COMMAND.COM 2. '.' 전 2번째부터 두 글자가 'V3' 'TV' 'T2' 'WP'로 시작하는 경우 예) V3.EXE TV.EXE T2.EXE HWP.EXE 3. '.' 전 5번째부터 두 글자가 'V3' 시작하는 경우 예) V3RES.EXE 4. '.' 전 4번째부터 두 글자가 'SC' 로 시작하는 경우 예) SCAN.EXE 감염 후 특징적인 증상은 바이러스가 메모리에 상주한지 30분 후부터 1분 간격으로 다음과 같은 키가 눌린 것 같은 증상이 나타난다. "alt+A, alt+L, alt+X, alt+\, alt+F4, ENTER" 그 외 특별한 증상은 없으며, 감염된 파일 내부에는 다음과 같은 문자열 이 포함되어 있다. "Hello ~~ my name is ALT-X virus.." 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 299번 제 목:[정보] 알트 엑스.1309(Alt_X.1309) 바이러스 올린시각:98/02/10 11:47 읽음: 415 관련자료 없음 ----------------------------------------------------------------------------- * 알트 엑스.1309 바이러스 1) 이름: 알트 엑스.1309(Alt_X.1309) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 2월 마명제씨 5) 종류: 파일 ( COM, EXE ), 상주형, 기생형, 6) 증상: 비정상적인 키보드 입력 7) 내용: 상주형 바이러스로 실행되는 EXE, COM 파일을 감염시키는 파일 바이러스 로 감염된 파일 크기는 1309 byte 늘어나며, 감염된 파일의 작성 날짜가 감염 당시 날짜로 변경된다. 파일 속성이 읽기 전용 파일은 감염되지 않으며, 다음과 같은 파일 역시 감염되지 않는다. 1. '.' 전 5번째부터 두 글자가 'MM'인 경우 예) COMMAND.COM 2. '.' 전 2번째부터 두 글자가 'V3' 'TV' 'T2' 'WP'로 시작하는 경우 예) V3.EXE TV.EXE T2.EXE HWP.EXE 3. '.' 전 5번째부터 두 글자가 'V3'로 시작하는 경우 예) V3RES.EXE 4. '.' 전 4번째부터 두 글자가 'SC'로 시작하는 경우 예) SCAN.EXE 감염 후 특징적인 증상은 바이러스가 메모리에 상주한지 30분 후부터 1분 간격으로 다음과 같은 키가 눌린 것 같은 증상이 나타난다. "alt+a, ?, ctrl+F9, alt+x, alt+F4, ENTER" 그 외 특별한 증상은 없으며, 감염된 파일 내부에는 다음과 같은 문자열 이 포함되어 있다. "Hello !! my name is ALT-X virus..Version:2" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 300번 제 목:[정보] 새트리아 바이러스 올린시각:98/02/23 14:31 읽음: 203 관련자료 없음 ----------------------------------------------------------------------------- * 새트리아.D 바이러스 1) 이름: 새트리아.D(Satria.D) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1996년 5월 5) 종류: 부트(플로피/하드 주부트섹터), 상주형, 기생형 6) 증상: 기본 메모리 1 Kbyte 감소, 7월 4일 그림 출력 7) 내용: 외국산 부트 바이러스로 제작지와 발견일은 현재까지 알려진 바 없다. '새트리아'라는 이름으로 불리는 이유는 바이러스의 뒷부 분에 'Satria'와 같은 문자열이 존재하기 때문이다. 플로피 디스크와 하드 디스크의 주부트섹터에 감염되는데 감염 후 특징적인 증상은 기본 메모리를 1 Kbyte 감소시키며, 감염 후 매년 7월 4일 다른 디스크나 하드 디스크를 감염시키면 다음 과 같은 그림이 출력된다. 그림) ____ ... ... ____ ____ ____ . . . . ____ ____ ____ . . . ____ ____ ____ . . ____ ____ ____ . . ___________ ____ . ___________ 이 그림은 녹색의 I 자와 U 자를 그렸고 중간에 붉은 색의 하트 가 들어가 있다(I LOVE U). 또한, 감염된 부트섹터는 다음과 같 은 문자열이 포함되어있다. "My Honey B'day..Satria..U." 8) 변형 * Satria 바이러스(국내 미발견) * Satria.B 바이러스 1998년 1월 지용대씨가 최초로 발견한 바이러스로 감염 후 매년 7월 4일 다른 디스크나 하드 디스크를 감염시키면 모니터 우측 상단에 그림이 출력된다. * Satria.C 바이러스(국내 미발견) * Satria.E 바이러스 1998년 1월 천일기전에서 최초로 발견된 바이러스로 감염 후 매 년 7월 4일 다른 디스크나 하드 디스크를 감염시키면 모니터 하 단 중앙에 그림이 출력된다. 또한, 감염된 부트 영역에는 다음 과 같은 문자열이 포함되어 있다. "LOVE"