W95/Sexy 바이러스는 약 256Byte크기의 코드를 파일의 헤더 빈공간에 겹쳐
쓴다.
W95/Sexy 바이러스는 외산 백신의 경우 Win95/Repus로도 진단한다.
감염된 파일 실행되면 이 바이러스는 메모리에 상주되며 이후 엑세스되는
PE (Portable Executable) 파일들을 감염시킨다.
'EXE, DLL'등의 파일에 감염을 시키며, 일부파일에 감염될 경우 파일이 깨
져버리는 경우가 발생하기도 한다.
이로인해 부팅이 안되는 경우도 발생한다.
바이러스 내부에 다음과 같은 문자열을 포함하고 있다.
"[A92\repuS yb yxeS]" 이는 "[Sexy by Super/29A]"를 역으로 적은것이다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
