|
W95/Love 바이러스는 시스템을 파괴하는 동작은 하지 않고, 2000년 2월 이
후 매달 1일이 되면 특정 회사의 로고 멜로디가 출력된다.
감염된 파일 실행되면 이 바이러스는 메모리에 상주되며 이후 엑세스되는
PE (Portable Executable) 파일들을 감염시킨다.
이 바이러스 코드는 PE 형 파일의 .reloc섹션에 삽입된다.
만약 이 파일의 섹션이 충분히 크지 않다면 바이러스는 파일의 크기를 변경
한다.
이 과정에서 파일이 깨질 수도 있다. |
|
|
Home 
