이 바이러스는 Exclel 97 문서에 감염되는 바이러스 이다.
이 바이러스는 한개의 모듈로 구성된다.
workbook 에 감염되며, XM97.BoNK 라는 상태바 메시지를 표시한다.
이 바이러스는 Excel 프로그램의 제목을 변경한다.
이 바이러스는 B32o2nk.sys 라는 파일(c:\windows\system\)에서 자신의 코드를 가져온다.
B32o2nk.sys 파일 자체는 감염되지 않는다.
감염되면, View/Toolbars, Tools/Auditing, Tools/Add-Ins, Window/Hide and Window/Unhide. 기능이동작하지 않게 된다.
B32o2nk.reg 라는 파일(c:\windows\system\) 이 생성되며, 역시 감염되지 않는다.
레지스틀에 다음의 값들을 남긴다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Winlogon\LegalNoticeCaption=""XM97.BoNK"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Winlogon\LegalNoticeText ="This is BøNKeRs of the .BoNK-family by Jack Twoflower -=[LzØ]=-"
또다른 파일인 c:\start.bat 파일이 생성되며, B32NK.REG 파일을 실행한다.
이 파일이 실행되면 레지스트리에 다음의 키값을 남긴다.
HKEY_CURRENT _USER/Software/VB and VBA Program Settings/VBA/XM97_BoNK/BKCounter"
HKEY_CURRENT _USER/Software/VB and VBA Program Settings/
VBA/XM97_BoNK/Creator = "jack twoflower -=[LzØ]=-"
HKEY_CURRENT _USER/Software/VB and VBA Program Settings/
VBA/XM97_BoNK/Address = "jack_twoflower@hotmail.com"
If counter = 100, the virus will create and execute the file c:\format.bat,
which formats the c:\ and a:\ drive.
포멧이 될 수 있는 코드이므로 위험하다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
