『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 369번 제 목:[정보] 천안문(Bloody!) 바이러스 올린시각:99/03/19 17:59 읽음: 26 관련자료 없음 ----------------------------------------------------------------------------- * 천안문(Bloody!) 바이러스 1) 이름: 천안문(Bloody!) 2) 다른이름: 6월 4일(June_4th) 3) 제작지: 외국(대만, 1990년 12월) 4) 국내발견: 1991년 12월, 서정현씨 5) 종류: 부트(플로피 디스크, 하드 디스크 주부트섹터) 6) 증상: 기본 메모리 2 Kbyte 줄임 'Bloody! Jun.4,1989'라는 메시지 출력 7) 내용: 일부 외국 백신 프로그램은 6월 4일 바이러스(June_4th virus) 라도 진단하는데 그 까닭은 1989년 6월 4일 중국의 천안문 광장 에서 발생한 천안문 사태를 주제로 제작되었다고 때문이라고 알 려져 있다. 돌(Stoned) 바이러스의 변형으로 플로피 디스크와 하드 디스크 의 주부트섹터에 감염된다. 감염된 하드 디스크로 부팅하면 기 본 메모리가 2 Kbyte 줄어 들고, 바이러스가 상주한 후 사용되 는 플로피 디스크를 감염시킨다. 감염 후 특징적인 증상은 감염된 디스크로 128 번째 부팅하려고 하면 부팅 도중 'Bloody! Jun. 4, 1989'라는 메시지가 출력된 다. =========================================================== * 천안문.B 바이러스 1) 이름: 천안문.B(Bloody!.B)바이러스 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1991년 11월, 서수영씨 5) 종류: 부트(플로피 디스크, 하드 디스크 주부트섹터) 6) 증상: 기본 메모리 2 Kbyte 줄임. 'Bloody! Jun.4,1989'라는 메시지 출력 7) 내용: 우리 나라에서는 천안문.B 바이러스가 천안문 바이러스보다 1달 먼저 발견되었다. 천안문.B 바이러스는 'Bloody! Jun. 4, 1989' 라는 메시지가 출력된 후 아무키나 누르면 부팅되는 증상 이외 에는 원형과 동일하다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 370번 제 목:[정보] 팩스프리.1024 바이러스 올린시각:99/03/19 18:00 읽음: 28 관련자료 없음 ----------------------------------------------------------------------------- * 팩스프리.1024 바이러스 1) 이름: 팩스프리.1024(Faxfree.1024) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1998년 1월, 장홍재씨 5) 종류: 파일 ( COM(COMMAND.COM 파일 제외), EXE) , 상주형, 기생형, 암호화 6) 증상: 특징적인 증상 없음 7) 내용: 메모리 상주 후 파일 열기나 실행되는 파일을 감염시키며, 감염 된 파일 크기는 1024 Byte 늘어나지만 파일의 작성일과 속성은 바꾸지 않는다. 감염된 파일의 실행 날짜가 11월이 아니면 메모리에 상주하지 만, 11월이면 바이러스는 상주하지 않고 원래 프로그램이 바로 실행된다. 또한, 파일 이름의 6-7번째 글자가 'AN, DM, OT, OP' 인 파일은 감염되지 않는다. 감염 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "MOSQUITO DOS 7.00 NODOSACT SPECIAL THANKS TO MAXCC (c)91-92 rel.2soon ABSTRACTSPACE P. 0.9 8 Rev 4 24IX89 bye bye Copy at your own risk.*!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 371번 제 목:[정보] Defo 바이러스 올린시각:99/03/19 18:04 읽음: 43 관련자료 없음 ----------------------------------------------------------------------------- * Defo 바이러스 1) 이름: Defo 바이러스 2) 다른이름: Peter_II.Runtime, FD622 3) 제작지: 외국(1996년) 4) 국내발견: 1998년 04월, 김재욱씨 5) 종류: 부트(플로피 디스크, 하드 디스크 주부트섹터), 은폐형 6) 증상: 부팅시 가끔 메시지 출력 7) 내용: 바이러스 이름이 이렇게 명명된 이유는 바이러스가 자신의 상주 여부를 검사할 때 DEF0h라는 16진수를 사용하기 때문이다. 감염된 디스크로 부팅하면 바이러스가 상주한 후 사용하는 디스 크를 감염시킨다. 플로피 디스크는 바이러스 뒷부분을 저장할 영역을 얻기 위해 플로피 디스크의 뒷부분을 포맷한다. 따라서 감염된 디스크를 디스크 복사한 후 복사본으로는 부팅이 되지 않는다. 하드 디스크는 주부트섹터에 감염되며 C 드라이브뿐 아니라 D 드라이브도 감염시킬 수 있으며, 하드 디스크 종류에 따라 부팅 도중에 시스템이 정지되는 경우도 있다. 다른 부트 바이러스와 는 달리 기본 메모리 크기를 줄이지 않는다. 키를 누르면 바이러스는 은폐기법을 사용하지 않 고 감염도 시키지 않는다. 하지만, 15분 후에는 은폐기법이 작 동하고 사용하는 디스크를 감염시킨다. 감염 후 특징적인 증상은 메모리 상주 중에 에러가 발생하거나 바이러스 코드가 불안정할 때 다음과 같은 메시지를 출력한다. "Runtime error 504D:5658" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 372번 제 목:[정보] Padania 바이러스 올린시각:99/03/19 18:07 읽음: 66 관련자료 없음 ----------------------------------------------------------------------------- * Padania 바이러스 1) 이름: Padinia 2) 다른이름: PadaWin95.Padania 3) 제작지: 파라과이 (1998년 5월) 4) 국내발견: 1998년 12월 유충렬씨 5) 종류: 파일 ( EXE ), 상주형, 기생형 6) 증상: 7) 내용: 특징적인 증상 없음 Win95.Padania 등으로 불리는 외국산 파일 바이러스로 1998년 5 월 바이러스 제작 그룹인 iKX에서 발행하는 잡지에서 발견되었 다. 제작자는 파다니아에 거주하는 이 그룹의 리더인 bozo로 알 려져있다. 감염된 파일이 실행되면 윈도우 95/98의 특정위치에 상주한 이 후 오픈되는 확장자가 PE 형식의 EXE 파일만 감염되며, 감염 파 일의 구조에 따라 다른 감염 방법을 사용하며, 일부 파일의 경 우 파일 내부에 겹쳐써지므로 치료가 불가능하다. 감염 후 특징적인 증상은 없으며, 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "Padania_Libera by -b0z0/iKX- Padania"