|
wab, dbx, htm, html, txt, eml 에서 메일 주소를 추출하여 감염된
이메일의 첨부파일과 네트웍 공유 폴더를 통해서 전파된다.
보낸이는 bill@microsoft.com 으로 되어 있다.
아래의 목록은 바이러스가 랜덤하게 사용하는 메일의 제목이다.
Re: Screensaver
Re: Movie
Re: Submited (004756-3463)
Re: Approved 등
첨부파일 명은 다음에서 선택 된다.
screensaver.scr
movie.pif
submited.pif
documents.pif
approved.pif 등
이 바이러스는 자신을 실행할수 있게 아래의 내용이 레지스트리에 추가 된다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
항목에
Win9x의 경우 System MScvb = C:\Windows\mscvb32.exe
Win2000의 경우 System MScvb = C:\Winnt\mscvb32.exe
웜이 실행 되면 윈도우 폴더(win9x : c:\windows, Win2000 : C:\Winnt)
에 다음과 같은 파일이 생성된다.
mscvb32.exe
msddr.dat
또한 아래의 네트웍 경로에 웜을 복사하여 자기 자신이 실행되도록 한다.
Windows\All Users\Start Menu\Programs\StartUp\
Documents and Settings\All Users\Start Menu\Programs\Startup\
|
|
|
Home 
