이 바이러스는 Word97 문서 와 템플릿을 대상으로 한다.
Word97 이 SR-1 버번 이하인 경우에만 감염이 확산된다.
"AvMacro" 란 이름의 단일 매크로로 구성된다. 이 모듈은 Word97 의 이벤트를 가로챈다.
이벤트의 종류는 다음과 같다.
Toolsmacro, FileTemplates, Toolsoptions, Fileopen, Fileclose, Filesave, Autoclose and Viewvbcode.
바이러스가 실행되면, 함수 키에 관련된 설정이나, 메뉴의 아이템에 접속을 시도한다.
바이러스 자체의 파괴적인 기능은 없다.
감염시 사용자는 다음과 같은 메시지 박스를 볼 수 있다.
"A simple program to protect your"
"documents from destroying macro viruses"
"If you want to edit this program source"
"call or contact LabCom FT UNS (Mr. Widi)"
"Enter password to edit this program"
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
