|
W95/Sexy 바이러스는 약 256Byte크기의 코드를 파일의 헤더 빈공간에 겹쳐
쓴다.
W95/Sexy 바이러스는 외산 백신의 경우 Win95/Repus로도 진단한다.
감염된 파일 실행되면 이 바이러스는 메모리에 상주되며 이후 엑세스되는
PE (Portable Executable) 파일들을 감염시킨다.
'EXE, DLL'등의 파일에 감염을 시키며, 일부파일에 감염될 경우 파일이 깨
져버리는 경우가 발생하기도 한다.
이로인해 부팅이 안되는 경우도 발생한다.
바이러스 내부에 다음과 같은 문자열을 포함하고 있다.
"[A92\repuS yb yxeS]" 이는 "[Sexy by Super/29A]"를 역으로 적은것이다.
|
|
|
Home 
