|
레지스트리에 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current
Version\RunServices항목에 msinit 값으로 (파일경로)\msixxx.exe
를 만든다. 여기서 xxx는 숫자인데 값은 일정치 않다.
이를 통해 부팅시 웜을 자동 실행되도록 한다.
또한 C:\Windows\System 폴더에 info.dll 파일을 만든다.
실행되는 동안 DNETC.EXE 파일이 존재하는지 검사한후 DNETC.EXE를 실행
시켜 네트웍의 속도를 떨어뜨리게 되는 현상이 발생한다. |
|
|
Home 
