|
이 바이러스는 한개의 모듈 안에 "Document_Open" 라 불리는 한개의 Procedure 로 구성된다.
감염된 문서가 열리면, 전역 매크로 영역에 감염된다.
나머지 문서는 열리는 것 자체만으로 감염된다.
감염증상은 Word 의 바이러스 보안 기능을 Off 한다.
감염된 문서가 열리면 4개의 웹 서버들을 공격하게 된다.
ICMP 패킷을 계속 발송하는 것이다.
이런 유의 공격은 속도를 저하시키고 서버를 충돌시키는 공격이며, 또한, 사용자의 인터넷 채널을 overflow 시킨다.
이 프로그램 바이러스는 4번 실행되며, 다음의 서버 리스트를 복사한다.
"innocentangels.com whitesonly.net kkk.com daddysgirl.com "
|
|
|
Home 
