자체 smtp를 이용하여 바이러스 메일을 전파하며, 첨부파일을 실행하면
다음과 같은 메시지 박스를 내보낸다.
Cannot open file: it does not appear to be a valid archive.
If you downloaded this file, try downloading the file again.
바이러스가 실행되면 윈도우 폴더(win9x: c:\windows, win2000: c:\winnt)에
Rpcsrv.exe 파일을 생성한다.
그리고 다음 부팅때 바이러스를 먼저 실행하기 위하여 다음과 같이
Win.ini 파일을 수정한다.
run=rpcsrv.exe
또한 W32/CTX 바이러스 파일을 포함하고 있으며, 바이러스 파일 내부에
다음과 같은 문자열을 포함하고 있다.
CH0LERA - Bacterium bioCoded by GriYo / 29A
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
