『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 319번 제 목:[정보] 사후세계.1019(Better_World.1019) 바이러스 올린시각:98/04/28 16:39 읽음: 309 관련자료 없음 ----------------------------------------------------------------------------- * 사후세계.1019 바이러스 1) 이름: 사후세계.1019(Better_World.1019) 2) 다른이름 : 3) 제작지: 외산 4) 국내발견: 1998년 3월 강병철 5) 종류: 파일( EXE ), 기생형, 상주형 6) 증상: 메시지 출력 7) 내용: 1990년 3월 30일에 제작된 것으로 추정되는 외국산 파일 바이러 스로 1990년대에 제작된 바이러스들의 특징(상주방법 등)을 갖 고 있다. 감염된 파일의 크기는 1019 byte 늘어나지만 파일 작성 날짜와 시간은 변경되지 않으며, 읽기전용속성을 가진 파일도 감염된 다. 감염 후 특징적인 증상은 매년 9월 바이러스가 상주하면 감염 파일 실행시 40x25 화면 중간에 다음과 같은 메시지를 출력한 후 해당 프로그램을 실행시킨다. " Towards A Better Tomorrow " " And A Better Place To Live In " 감염 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "This message is dedicat" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 320번 제 목:[정보] 꼬마.500(Child.500) 바이러스 올린시각:98/04/28 16:40 읽음: 300 관련자료 없음 ----------------------------------------------------------------------------- * 꼬마.500 바이러스 1) 이름: 꼬마.500(Child.500) 2) 다른이름 : PS-MPC.500 3) 제작지: 국산 4) 국내발견: 1998년 4월 5) 종류: 파일( COM, EXE ), 비상주형, 기생형 6) 증상: 7) 내용: 감염된 파일이 실행되면 현재 디렉토리의 COM, EXE 파일을 감염 시키며 감염된 파일의 작성날짜는 변경되지 않으나 크기는 500 byte 늘어난다. 단, 읽기전용속성의 파일은 감염되지 않는다. 또한, 파일의 이름 중에서 6, 7번째 글자가 'N'이나 'D'인 파일 (예 COMMAND.COM)은 감염에서 제외된다. 감염 파일 내부에는 다 음과 같은 문자열이 포함되어 있다. "YCWR", "[YCW_Romeo 7951]", "TCWR" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 321번 제 목:[정보] 남벌(Nambul) 바이러스 시리즈 올린시각:98/04/28 16:41 읽음: 439 관련자료 없음 ----------------------------------------------------------------------------- * 남벌 바이러스 시리즈 1) 이름: 남벌(Nambul) 2) 다른이름: 3) 제작지: 국산 4) 국내발견: 1998년 2월 5) 종류: 파일( COM ), 기생형, 상주형 6) 증상: 문자열 출력 7) 내용: 이 바이러스 시리즈는 바이러스 감염에 필요한 기본적인 기능만 가지고 있는 한국산 바이러스로 제작 이유 및 공격 대상이 일반 인이 아닌 백신 개발자로 추측된다. * 남벌.695(Nambul.695) 바이러스 국내발견: 1998년 2월 임승현 종류: 파일( COM ), 기생형, 상주형 상주형 바이러스로 실행되는 COM 파일을 감염시키며, 감염된 파 일의 읽기전용속성을 제거시킨다. 감염된 파일의 크기는 695 byte 늘어나며, 파일 작성 날짜가 변경된다. 감염 파일 실행시 AI5V.EXE라는 파일을 삭제하며, 다음과 같은 메시지를 출력한다. "Mcrack V 3.05 Made By S.K SVS/COREA Mode by MOV(Master of Virus) [Nambul Virus] Ver.B (ANGEL)" * 남벌.700(Nambul.700) 바이러스 국내발견: 1998년 3월 종류: 파일( COM ), 기생형, 상주형 상주형 바이러스로 실행되는 COM 파일을 감염시키며, 감염된 파 일의 읽기전용속성을 제거시킨다. 감염된 파일의 크기는 700 byte 늘어나며, 파일 작성 날짜가 변경된다. 감염 파일 실행시 AI5V.EXE라는 파일을 삭제하며 다음과 같은 문자열을 출력한다. "SVS/COREA Mode by MOV(Master of Virus) [Nambul Virus] Ver.C (Japan Game)" * 남벌.1480(Nambul.1480) 바이러스 국내발견: 1998년 3월 강명원 종류: 파일( COM ), 기생형, 상주형 이야기 7.3 크랙 프로그램으로 위장한 ICRACK.COM이라는 파일로 배포된 바이러스로 COM 파일을 감염시킨다. 감염된 파일의 읽기 전용 속성을 제거되며, 감염 파일 실행시 AI5V.EXE라는 파일을 삭제한다. 아래와 같은 문자열을 출력하는 것으로 보이나 메시지가 발견되 지 않으며, 시스템이 재부팅되는 경우도 있다. "SVS/COREA Mode by MOV(Master of Virus) [Nambul Virus] Ver.? (SEOUL MANSAE!)" 감염된 파일 크기는 1480 byte 늘어나며, 파일 작성 날짜가 변 경된다. 백신을 공격하기 위한 목적이나 백신 개발을 지연시키 는 의도를 가진 코드를 가지고 있다. * 남벌.2092(Nambul.2092) 바이러스 국내발견: 1998년 3월 종류: 파일( COM ), 기생형, 상주형 상주형 바이러스로 실행되는 COM 파일을 감염시키며, 감염된 파 일의 읽기전용속성을 제거시킨다. 감염된 파일의 크기는 2092 byte 늘어나며, 파일 작성 날짜가 변경된다. 백신을 공격하기 위한 목적이나 백신 개발을 지연시키는 의도를 가진 코드를 가지고 있으며, 감염 파일 실행시 AI5V.EXE라는 파 일을 삭제하며 다음과 같은 문자열을 출력한다. "SVS/COREA Mode by MOV(Master of Virus) [Nambul Virus] Ver.? (SEOUL MANSAE!)" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 322번 제 목:[정보] NRLG.1065 바이러스 올린시각:98/04/28 16:41 읽음: 297 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.1065 1) 이름: NRLG.1065 2) 다른이름: 3) 제작지: 국산 4) 국내발견: 5) 종류: 파일( COM ), 암호화, 상주형, 기생형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: 감염 파일 실행 후 실행되는 COM(COMMAND.COM 파일 포함)파일만 감염시킨다. 감염된 파일의 크기는 1065 byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염 파일 실행 시간이 시스템 시간으로 6/100초이거나 매년 5 월 1일 실행되면 하드 디스크의 데이터를 파괴시킨다. 또한, 부트 영역에 트로이목마 프로그램을 복사하므로 매년 5월 하드 디스크로 부팅할 경우 하드 디스크 일부 영역의 데이터를 파괴한다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[YCWRomeo79.51] [YCWR] [Since 1979] Corea" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 323번 제 목:[정보] 피터_II(Peter_II) 바이러스 올린시각:98/05/28 13:57 읽음: 188 관련자료 없음 ----------------------------------------------------------------------------- * 피터_II 바이러스 1) 이름: 피터_II(Peter_II) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1998년 2월 이진욱 5) 종류 : 부트 ( 플로피/하드 디스크 주부트섹터 ), 은폐형 6) 증상 : 하드 디스크 파괴 7) 내용 : 감염되면 기본 메모리가 4 Kbyte 줄어드는 부트 바이러스로 이 후 사용되는 플로피 디스크를 감염시킨다. 감염된 플로피 디스 크로 부팅하면 하드 디스크를 사용하지 않았더라도 하드 디스크 를 감염시킨다. 바이러스가 메모리에 상주하는 경우는 감염 사실을 은폐시키며, 주부트섹터를 읽으려고 하면 아래와 같은 퀴즈를 낸다. 이때 퀴 즈를 맞추지 못하면 FAT 데이터가 일부 손상되고 맞추면 원래대 로 유지된다. Good morning,EVERYbody,I am PETER II Do not turn off the power, or you will lost all of the data in Hardisk!! WAIT for 1 MINUTES,please.. Ok.If you give the right answer to the following questions, I will save your HD A. Who has sung the song called "I`ll be there" 1.Mariah Carey 2.The Escape Club 3.The Jackson five 4.All (1-4) B. What is Phil Collins 1.A singer 2.A drummer 3.A producer 4.Above all (1-4) C. Who has the MOST TOP 10 singles in 1980`s 1.Michael Jackson 2.Phil Collins (featuring Genesis 3.Madonna 4.Whitney Houston (1-4) CONGRATULATIONS !!! YOU successfully pass the quiz AND NOW RECOVERING YOUR HARDISK ..... Sorry!Go to Hell.Clousy man! 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 324번 제 목:[정보] Roet.1899 바이러스 올린시각:98/05/28 13:57 읽음: 192 관련자료 없음 ----------------------------------------------------------------------------- * Roet.1899 바이러스 1) 이름: Roet.1899 2) 다른이름 : 3) 제작지: 국산 4) 국내발견 : 1998년 3월 5) 종류: 파일 ( COM, EXE ), 기생형, 상주형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: 국내에서 제작된 것으로 추정되는 상주형 바이러스로 감염 후 실행되는 COM, EXE 파일을 감염시킨다. 읽기전용속성이 있는 파일은 감염 후 읽기전용속성이 해제되며, 감염된 파일의 크기는 1899 byte 늘어나지만 파일의 작성 날짜 는 변경되지 않는다. 감염 후 특징적인 증상은 감염 파일이 매년 12월 15일 - 31일 실행될 경우 화면에 TXT 그림이 출력되며, "삑"소리를 255번 낸 뒤 하드 디스크의 데이터를 파괴하고 해당 프로그램을 실행한 다. 특이하게 다른 점은 파일 바이러스임에도 불구하고 도스 메모리 를 2KB 줄여 상주하게 한다. 화면에 출력되는 문자열의 일부는 다음과 같다. "ROETVIRUS_E5IB INFECTION PC DeStruCTion aFTeR 255 bEEpsTry aGAin NexT YEar !!M!! 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 325번 제 목:[정보] 리자드(Lizard) 바이러스 올린시각:98/05/28 13:58 읽음: 240 관련자료 없음 ----------------------------------------------------------------------------- * 리자드 바이러스 1) 이름 : 리자드(Lizard) 2) 다른이름 : Win95.Lizard.1967, W95/Drazil.1967 3) 제작지 : 캐나다 (1997년 10월 발견) 4) 국내발견 : 1998년 3월 5) 종류 : 파일 ( EXE ), 상주형, 기생형, 암호화 6) 증상 : 윈도우 95 부팅중 다운 현상 발생 7) 내용: 이 바이러스의 제작자는 29A 라는 바이러스 제작 그룹의 멤버인 Reptile로 알려져있다. 이 바이러스는 바이러스 제작잡지에 샘 플과 소스가 공개된 후 크랙 파일로 위장하여 인터넷을 통해서 전세계로 퍼졌다. 이 바이러스는 도스용 파일도 감염시키지만 기존 도스용 바이러 스와는 달리 윈도우 95에 상주해서 EXE 파일들을 감염시킨다. 감염된 EXE 파일이 실행되면 다음 디렉토리에 7099 byte 크기의 LZD.VXD라는 파일을 생성한 후 원래 프로그램을 실행한다. c:\windows\system\iosubsys\lzd.vxd c:\win95\system\iosubsys\lzd.vxd c:\windows.000\system\iosubsys\lzd.vxd 이같은 디렉토리가 존재하지 않으면 VXD 파일은 설치되지 않으 며, 생성된 파일은 바이러스 자체 파일이다. 윈도우 95가 재부 팅되면 바이러스도 동시에 상주하는데 일부 윈도우 95 시스템에 서는 부팅시 시스템이 정지 될 수 있다. 기억장소에 상주한 바이러스는 실행, 파일생성, 오픈, 닫기, 파 일찾기가 시도될 때 현재 디렉토리에서 EXE 파일을 찾아 감염시 킨다. 감염 후 특징적인 증상은 매년 10월 26일 E?E 파일을 삭제한다. 또한, 감염 파일 내부에는 다음과 같은 문자열이 존재한다. "Lizard by Reptile/29A" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 326번 제 목:[정보] 카바나스.B(Cabanas.B) 바이러스 올린시각:98/05/28 13:59 읽음: 403 관련자료 없음 ----------------------------------------------------------------------------- * 카바나스.B 바이러스 1) 이름 : 카바나스.B(Cabanas.B) 2) 다른이름 : Win32.Cabanas.B 3) 제작지 : 페루 (1998년 2월 발견) 4) 국내발견 : 1998년 2월 5) 종류 : 파일 ( 윈도우 PE ), 상주형, 기생형, 암호화, 은폐형 6) 증상 : 7) 내용 : 이 바이러스의 제작자는 WordMacro.Cap 바이러스 제작자로 알려 져있는 Jacky Qwerty로 페루에 살고 있으며, 유명한 바이러스 제작 그룹인 29A의 멤버로 알려져 있다. 윈도우용 바이러스로 윈도우 95는 물론 Win32 환경 (Win32s를 사용한 윈도우 3.x, 윈도우 95, 윈도우 NT)에서 작동하는 바이 러스로 기존의 윈도우 바이러스가 윈도우 3.x 환경이나 윈도우 95 환경에서만 작동하던 문제를 모두 해결된 바이러스이다. 국내에 발견된 바이러스는 변형으로 감염된 파일이 실행되면 윈 도우 시스템 디렉토리에서 EXE, SCR 파일을 감염시킨 후 Win32 환경(윈도우 95, 윈도우 NT, Win32s)일 때 기억장소에 상주해서 실행되거나 오픈 되는 모든 PE 형식의 윈도우 파일을 감염시킨 다. PE 파일을 감염시킬 때도 기존의 윈도우 95 용 바이러스와는 다 른 방법으로 EXE 파일을 감염시킨다. 암호화 기법을 사용하며, 디버깅을 어렵게 하는 루틴도 포함되어 있다. 은폐형 바이러스로 바이러스가 기억장소에 상주해 있을 때는 감 염된 파일의 길이가 증가되지 않은 것처럼 보인다. 감염된 파일 내부에는 다음과 같은 문자열이 존재한다. "(c) Win32.Cabanas v1.1 by jqwerty/29A" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 329번 제 목:[정보] 남벌.1079(Nambul.1079) 바이러스 올린시각:98/06/25 11:43 읽음: 703 관련자료 없음 ----------------------------------------------------------------------------- * 남벌.1079 바이러스 1) 이름: 남벌.1079(Nambul.1079) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 3월 5) 종류: 파일 ( COM ), 상주형 6) 증상: 감염된 파일 속성이 읽기/쓰기 가능으로 바뀜 7) 내용: 이 바이러스에 감염된 파일이 실행되면 현재 폴더에서 DOS/V용 일본게임실행시 필요한 파일인 AI5V.EXE를 지우려고 시도하지만 바이러스의 버그로 파일을 삭제하지 못한다. 기억장소에 상주한 후 실행되는 COM 파일을 감염시키지만 바이 러스에 버그가 있어 윈도우 95의 도스창에서는 대부분 상주하지 못한다. COM 파일을 감염시킬 때 속성을 무조건 읽기/쓰기 가능으로 바 꾸며 1079 byte 늘어난다. 바이러스 내부의 암호를 풀어보면 다 음과 같은 문자열이 존재한다. "SVS/COREA Made By MOV(Master Of Virus) [Nambul virus] Ver.D (ANGEL) AI5V.EXE" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 330번 제 목:[정보] CIH 바이러스 올린시각:98/07/31 14:56 읽음:3044 관련자료 없음 ----------------------------------------------------------------------------- * CIH 바이러스 1) 이름: (Win95/PE)CIH 2) 다른이름: Win95.CIH.1019 3) 제작지: 대만 ( 1998년 6월 ) 4) 국내발견: 1998년 6월 5) 종류: 파일 ( EXE ), 상주형, 겹쳐쓰기 6) 증상: 감염 도중 에러 발생, 시스템 정지, 매년 4월 26일에 플래시 메모리 및 하드 디스크 데이터 파괴 7) 내용: 1998년 6월 대만에서 최초로 발견된 외국산 바이러스로 바이러 스 제작자가 인터넷을 통해 바이러스를 퍼트린 것으로 추정되고 있다. 이 바이러스는 일부 셰어웨어 프로그램에 감염된 채 전세계로 확산되었으며, 국내에서도 비슷한 시기에 MoviePlay 1.46 버전 에 감염된채 대형 통신망 공개 자료실 등에 등록되어 많은 피해 가 발생했다. 또한 해적사이트를 통해 보급되는 일부 해적판 소 프트웨어에 감염된 채 FTP 등을 통해 널리 퍼졌다. 바이러스에 감염된 파일이 실행되면 기억장소에 상주한 후 오픈 되는 PE(Portable Executable)파일을 감염시키는데 기억장소 상 주 방법과 감염 방법 모두 새로운 방법을 사용한다. 기존의 윈도우용 바이러스들은 주로 VxD를 사용해서 재부팅한 후 바이러스가 상주하지만 이 바이러스는 외부에 알려지지 않은 방법을 사용했다. 또한 파일 감염 방법 역시 기존 방법과 달리 파일에서 빈영역을 찾아 겹쳐쓰는 방법을 사용했다. 따라서 감 염된 파일 크기의 변화는 없다. 하지만 자체적인 버그가 있어서 메모리에 상주되거나 파일 감염 도중 에러가 발생할 수 있다. 또한 WinZip Self Extracter 파일 에 감염되면 자동풀림실행 압축파일에 에러가 있는 것으로 판단 하고 아래와 같은 메시지를 출력한 후 압축이 풀리지 않는다. "Winzip Self-Extractor header corrupt. Possible cause; bad disk or file transfer error" 윈도우 95와 98에서는 메모리에 상주한 후 감염 활동을 할 수 있지만 윈도우 NT에서는 작동하지 않는다. 감염 후 특징적인 증상은 매년 4월 26일 플래시 메모리(Flash memory)의 내용을 삭제를 시도하며, 모든 하드 디스크의 데이터 를 파괴해 버린다. 참고로 국내에서 아직 발견되지 않은 변형 바이러스는 매달 26일 파괴 증상이 나타난다. 플래시 메모리 데이터의 파괴 여부는 메인보드의 딥스위치(DIP switch)에 따라 달라진다. 즉, 최신 바이오스(BIOS)들은 소프트 웨어적으로 업데이트 할 수 있도록 쓰기가 가능한 형태로 되어 있는데 이 경우 데이터가 파괴될 수 있으며, 일부 보드에 따라 서는 플래시 메모리에 쓰레기 값이 입력될 때 시스템이 정지되 는 경우도 있다. 감염 파일 내부에는 다음과 같은 문자열이 존재한다. "CIH v1.2 TTIT" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 331번 제 목:[정보] 카지노(Casino) 바이러스 올린시각:98/08/17 10:15 읽음: 274 관련자료 없음 ----------------------------------------------------------------------------- * 카지노 바이러스 1) 이름: 카지노(Casino) 2) 다른이름: 3) 제작지: 몰타공화국 (1991년 4월) 4) 국내발견: 1998년 6월 엄소영씨 5) 종류: 파일 ( COM ), 상주형, 기생형 6) 증상: 매년 1월, 4월, 8월 15일에 카지노 게임을 해서 사용 자가 지면 하드 디스크의 데이터를 파괴한다. 7) 내용: 카지노 바이러스는 외국산 파일 바이러스로 1991년 4월 몰타공 화국에서 발견되었다. 감염된 파일이 실행되면 COMMAND.COM 파일을 먼저 감염시키고 기억장소에 상주한다. 단, 윈도우 95나 98에 있는 COMMAND.COM 파일은 바이러스에 감염되면 파일이 손상된다. 기억장소에 상주한 후 디스크 용량 얻기 기능을 사용할 때 마다 파일을 감염시킨다. 즉, DIR 명령만으로도 현재 디렉토리의 COM 파일을 감염시킬 수 있다. 감염 후 특징적인 증상은 1월, 4월, 8월 15일에 카지노 게임을 하는 것이다. 이때 바이러스는 사용자의 FAT을 손상시킨 후 카 지노 게임을 하게 되는데 만약 사용자가 이기면 손상된 FAT를 원상태로 복구시켜준다. DISK DESTROYER A SOUVENIR OF MALTA I have just DESTROYED the FAT on your Disk !! However, I have a copy in RAM, and I'm giving you a last chance to restore your precious data. WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST - FOREVER !! Your Data depends on a game of JACKPOT CASINO DE MALTE JACKPOT * * * CREDITS : 5 *** = Your Disk ??? = My Phone No. ANT KEY TO PLAY (참고 : 그림 문자는 *로 대처했음) 감염 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "BASTARD ! You're lucky this time - but for your own sake, now SWITCH OFF YOUR COMPUTER AND DON'T TURN IT ON TILL TOMORROW !!! No Fuckin` Chance; and I`m punishing you for trying to trace me down ! HA HA !! You asshole, you`ve lost: say Bye to your Balls ..." 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 334번 제 목:[정보] ExcelMacro.Extras 바이러스 올린시각:98/08/19 16:55 읽음: 649 E[7m관련자료 있음(TL)E[0m ----------------------------------------------------------------------------- * ExcelMacro.Extras 바이러스 1) 이름: ExcelMacro.Extras 2) 다른이름: 3) 제작지: 모름( 1998년 5월 ) 4) 국내발견: 1998년 6월 김정순씨 5) 종류: 엑셀매크로, 은폐형, 다형성 6) 증상: 1999년 1월 1일 이후 엑셀 메뉴를 보이지 않게 한다. 7) 내용: 이 바이러스에 감염되면 엑셀의 시작 폴더(Excel Startup)에 바 이러스를 포함한 파일이 생성되지만 다른 엑셀 파일을 감염시키 지는 못한다. 또한, 은폐형 바이러스로 사용자가 매크로를 보거 나 수정하지 못하게 방해한다. 사용중인 운영체제에 따라 엑셀 스타트업 폴더에 생기는 파일이 름은 다음과 같다. Windows 3.x EXTRAS.XLS Windows 95/98/NT Windows Extras.XLS 매킨토시 Macintosh Extras 세계 최초의 다형성 엑셀 매크로 바이러스로 감염될 때마다 바 이러스에서 사용하는 함수 이름을 임의로 바꿔 진단을 어렵게 한다. 이 바이러스는 다음과 같은 매크로를 가지고 있다. "Auto_help", "Auto_Open", "Auto_Close", "Auto_Exit" 감염 후 특징적인 증상은 1999년에 감염된 파일이 실행되면 엑 셀 프로그램의 메뉴가 보이지 않게 된다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 335번 제 목:[정보] 까마귀.900(Crow.900) 바이러스 올린시각:98/09/30 14:35 읽음: 87 관련자료 없음 ----------------------------------------------------------------------------- * 까마귀.900 바이러스 1) 이름: 까마귀.900(Crow.900) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 6월 이진형 5) 종류: 파일( COM, EXE ), 암호화, 기생형, 상주형 6) 증상: 7) 내용: 까마귀 바이러스 시리즈의 원형으로 추측된다. 10개 파일을 감 염시키면 메시지를 출력하도록 되어 있으나 메시지가 손상되어 확인할 수 없다. 감염된 파일의 크기는 900 byte 늘어나지만 감염된 파일의 작성 날짜는 변경되지 않는다. 또한, 파일 이름 중에서 "V3, ND, IN, ET, TV"가 포함된 파일은 감염에서 제외된다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 336번 제 목:[정보] 까마귀.1310(Crow.1310) 바이러스 올린시각:98/09/30 14:35 읽음: 60 관련자료 없음 ----------------------------------------------------------------------------- * 까마귀.1310 바이러스 1) 이름: 까마귀.1310(Crow.1310) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 6월 5) 종류: 파일( COM, EXE ), 암호화, 기생형, 상주형 6) 증상: 메시지 출력 7) 내용: 두번째 만들어진 것으로 추정되는 변형 바이러스로 메모리 상주 후 파일 10개를 감염시키면 아래와 같은 메시지를 출력한다. 또 한, 불필요한 코드를 삽입하여 백신 개발을 어렵게 하였다. 감염된 파일의 크기는 1310 byte 늘어나지만 감염된 파일의 작 성 날짜는 변경되지 않는다. 또한, 파일 이름 중에서 "V3, ND, IN, ET, TV"가 포함된 파일은 감염에서 제외된다. - 출력되는 메시지 "[Crow Virus] Ver.B SVS\COREA\MOV(Master Of Virus) GGAAA AAAAAg~~~~~ GGAAA AAAAg~~~~" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 337번 제 목:[정보] 까마귀.1453(Crow.1453) 바이러스 올린시각:98/09/30 14:36 읽음: 52 관련자료 없음 ----------------------------------------------------------------------------- * 까마귀.1453 바이러스 1) 이름: 까마귀.1453(Crow.1453) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1998년 6월 5) 종류: 파일( COM, EXE ), 암호화, 기생형, 상주형 6) 증상: 메시지 출력 7) 내용: 세번째 만들어진 것으로 추정되는 변형 바이러스로 까마귀.1310 바이러스와 매우 유사하다. 메모리 상주 후 10개 파일을 감염시 키면 아래와 같은 메시지를 출력한다. 불필요한 코드를 삽입하 여 백신 개발을 어렵게 하였다. 감염된 파일의 크기는 1453 byte 늘어나지만 감염된 파일의 작 성 날짜는 변경되지 않는다. 또한, 파일 이름 중에서 "V3, ND, IN, ET, TV"가 포함된 파일은 감염에서 제외된다. - 출력되는 메시지 "[Crow Virus] Ver.C SVS\COREA\MOV(Master Of Virus) GGAAA AAAAAg~~~~~ GGAAA AAAAg~~~~"