자료저장 14

53) 이타비르(ItaVir) 바이러스

(1) 이탈리아의 밀라노에서 처음 발견되었으며, 기생형 및 상주형 바이러스이

다.

(2) EXE 파일의 크기를 3880 byte 증가시킨다.

(3) 감염후 24시간 이상 경과하면 모든 입출력 포트로 아무 값이나 보낸다. 따

라서 모니터가 깜빡이는 등의 여러가지 이상한 증상들을 보이게 된다.

(4) 부트 섹터를 지워서 부팅이 되지 않게된다.

54) 리스본(Lisbon) 바이러스

(1) 1989년 11월에 포르투갈의 리스본에서 처음 발견되었다.

(2) COM 파일의 크기를 648 byte 증가시킨다.

(3) 비엔나 바이러스의 변형이며, 발견되지 않도록 명령어들의 위치가 1-2 byte

정도 바뀌어 있다.

55) 믹스/1(MIX/1) 바이러스

o 동명: 믹스 1(MIX 1) 바이러스

(1) 1989년 8월 22일에 이스라엘에서 처음 발견되었으며, 기생형 및 상주형 바

이러스이다.

(2) 8K byte 이하의 크기를 가지는 EXE 파일에는 감염되지 않는다.

(3) EXE 파일의 크기를 1618-1638 byte 증가시킨다.

(4) 바이러스가 상주하는 시스템은 0000:033Ch 번지의 값이 77h가 되며, 바이러

스는 기억장소내에서 2048 바이트의 크기를 가진다.

56) 오로팩스(Oropax) 바이러스

o 동명: 음악(Music), 음악가(Musician) 바이러스

(1) 유럽에서 처음 발견된 바이러스로 아직 국내에서는 보고된 바가 없다.

(2) 기생형 및 상주형 바이러스이다.

(3) COM 파일의 크기를 2756-2806 byte 증가시켜서, 51의 배수로 만든다.

(4) 실행된지 5분 후에 7분 간격으로 3곡을 연주한다.

57) 향수(Perfume) 바이러스

o 동명: 4711, 765 바이러스

(1) 1989년 12월 폴란드에서 처음 발견되었으며, 독일에서 만들어 진것으로 추

측된다.

(2) COM 파일의 크기를 765 byte 증가시킨다.

(3) 가끔 질문을 하여 정확한 답을 입력하지 않으면 원래의 프로그램을 실행시

키지 않는다. 답은 독일제 향수의 이름인 4711이다.

58) 14일 토요일(14th Saturday) 바이러스

(1) 1990년 3월에 처음 발견되었으며, 기생형 및 상주형 바이러스이다.

(2) 파일의 크기를 685 byte 증가시킨다.

(3) A, B, C 드라이브의 처음 100 섹터를 지워버린다.

59) 솔라노 2000(Solano 2000) 바이러스

o 동명: 디스렉시아(Dyslexia) 바이러스

(1) 1990년 2월말에 美國의 캘이포니아州에서 처음 발견되었으며, 기생형 및 상

주형 바이러스이다.

(2) COM 파일의 크기를 2000 byte 증가시킨다.

(3) 화면에 있는 숫자들의 위치를 바꾼다.

60) 서리브 1.01(Suriv 1.01) 바이러스

o 동명: 서리브 01(Suriv 01), 4월 1일, 이스라엘 바이러스

(1) 1987년 4월에 이스라엘에서 처음 발견된 바이러스이다.

(2) 기생형 및 상주형 바이러스이다.

(3) COM 파일의 크기를 897 byte 증가시킨다.

(4) 바이러스 내부에 "sURIV 1.01"과 같은 말이 포함되어 있다.

(5) 4월 1일에 다음과 같은 말을 출력한 뒤에 시스템을 정지시킨다.

" APRIL 1ST HA HA HA YOU HAVE A VIRUS "

(6) 치료는 불가능하며, 감염된 파일을 삭제하는 방법밖에 없다.

61) 서리브 2.01(Suriv 2.01) 바이러스

o 동명: 서리브 02(Suriv 02), 4월 1일-B, 이스라엘 바이러스

(1) 1987년에 이스라엘에서 처음 발견된 바이러스이다.

(2) 기생형 및 상주형 바이러스이다.

(3) EXE 파일의 크기를 1488 byte 증가시킨다.

(4) 4월 1일에 서리브 1.01 바이러스와 같은 말을 출력하며, 시스템을 정지시킨

다.

62) 서리브 3.00(Suriv 3.00) 바이러스

o 동명: 서리브 03(Suriv 03), 이스라엘 바이러스

(1) 1988년에 이스라엘에서 처음 발견된 바이러스이다.

(2) 기생형 및 상주형 바이러스이다.

(3) COM 파일의 크기를 1813 byte, EXE 파일의 크기를 1808 byte 증가시킨다.

(4) 바이러스 내부에 "sURIV 3.00"과 같은 말이 포함되어 있다.

(5) 감염된지 30초가 경과하면 화면의 일부를 까맣게 만들고, 시스템의 속도를

떨어뜨린다.

63) 시스록(SysLock) 바이러스

o 동명: 3551, 3555 바이러스

(1) 1988년 11월에 처음 발견된 바이러스이다.

(2) 기생형, 비상주형 바이러스이다.

(3) 바이러스 프로그램을 암호화시킨다.

(4) "Microsoft"라는 문자열이 포함된 파일은 손상시키고, 그 문자열을 "MAVRO-

SOFT"로 바꾼다.

(5) 감염된 파일은 3551 Byte 증가시킨다.

64) 역추적(Traceback) 바이러스

o 동명: 3066 바이러스

(1) 1988년 10월에 처음 발견된 바이러스이다.

(2) 기생형, 비상주형 바이러스이다.

(3) 파일의 크기를 3066 byte 증가시킨다.

65) 역추적Ⅱ(Traceback Ⅱ) 바이러스

o 동명: 2930 바이러스

(1) 1988년 10월에 처음 발견된 바이러스이다.

(2) 기생형, 비상주형 바이러스이다.

(3) 파일의 크기를 2930 byte 증가시킨다.

66) V2000 바이러스 [V2000]

(1) 1990년 2월에 처음 발견되었으며, 기생형 및 비상주형 바이러스이다.

(2) 파일의 크기를 2000 byte 증가시킨다.

(3) DIR 명령으로 증가된 길이를 볼수 없다.

67) 타이포 COM(Type COM) 바이러스

(1) 1989년 11월에 영국의 브링턴에서 처음 발견되었다.

(2) 기생형, 상주형 바이러스이다.

(3) COM 파일의 크기를 867 byte 증가시킨다.

68) 백시나(Vacina) 바이러스

(1) 1989년 11월에 불가리아(Bulgaria)에서 처음 발견된 바이러스이다.

(2) 기생형, 상주형 바이러스이다.

(3) 파일의 크기를 1206 byte 증가시킨다.

(4) MCB(memory control block)에 상주한다.

69) 브이콤(Vcomm) 바이러스

o 동명: 637 바이러스

(1) 1989년 12월에 폴랜드(Poland)에서 처음 발견되었으며, 기생형 및 상주형

바이러스이다.

(2) EXE 파일의 크기를 512 byte 증가시킨다.

(3) 치료는 현재로서는 불가능하며, 삭제하는 방법밖에 없다.

70) W13 바이러스

o 동명: Toothless, W13-A 바이러스

(1) 1989년 12월에 폴랜드에서 처음 발견되었으며, 기생형 및 비상주형 바이러

스이다.

(2) COM 파일의 크기를 534 byte 증가시킨다.

(3) 치료는 현재로서는 불가능하며, 삭제하는 방법밖에 없다.

71) XA1 바이러스

o 동명: 크리스마스 트리(Chrismas Tree) 바이러스

(1) 1990년 3월에 독일에서 처음 발견되었으며, 기생형 및 비상주형 바이러스이

다.

(2) COM 파일의 크기를 1539 증가시킨다.

(3) 12월 24일 - 1월 1일 사이에 감염된 프로그램을 실행시키면, 크리스마스 트

리 그림을 출력시킨다.

(4) 4월 1일에 하드디스크의 주 부트 레코드를 파괴하여 하드디스크가 부팅되지

않게 한다.

72) 제로 벌레(Zero Bug) 바이러스

o 동명: 팔레트(Palette), 1536 바이러스

(1) 1989년 9월에 네덜란드에서 처음 발견되었으며, 기생형 및 비상주형 바이러

스이다.

(2) COM 파일의 크기를 1536 byte 증가시킨다. 하지만 DIR 명령으로 보면 파일

의 크기는 그전과 동일하다.

(3) 만약 COMMAND.COM이 이미 감염되어 있을 때에는 일정 시간 경과후에 웃는

얼굴(ASCII 1번 문자)이 나타나서 화면상에 있는 "O" 문자를 먹어 버린다.

73) 1720 바이러스 [1720]

o 동명: PSQR 바이러스

(1) 1990년 3월에 스페인의 바르셀로나에서 처음으로 발견되었으며, 기생형 및

상주형 바이러스이다.

(2) 파일의 크기를 1720 byte 증가시킨다.

(3) 13일의 금요일에도 파일을 파괴한다.

74) 크루(Crew)-2480 바이러스

o 동명: 2480 바이러스

(1) 1991년 2월에 처음 발견되었으며, 발견된 장소는 알려져 있지 않는 바이러

스이다.

(2) 기생형, 비상주형 바이러스이다.

(3) 실행 파일에 감염되며, 2480 byte 증가시킨다.

5-3-2 부트/파일 바이러스

1) 자유(Liberty) 바이러스 [Liberty]

o 동명: 비법, 마법(Magic) 바이러스

o 변형:

① 자유-B(Liberty-B) 바이러스 : 1990년 11월에 발견

② 자유-C(Liberty-C) 바이러스 : 1991년 1월에 발견

(1) 1990년 5월 호주(Austalia)에서 처음 발견되었으며, 국내에서는 1990년 12

월에 그 존재가 확인되었다.

(2) COMMAND.COM 파일을 포함한 COM, EXE, OVL 파일에 감염된다. 다만 COM 파

일은 크기가 2KB 이상 되어야 한다.

(3) 감염된 파일은 크기가 2857 byte에서 2887 byte 사이의 증가된 크기를 갖는

다. 또는 감염된 파일은 파일의 작성일이 감염된 때로 바뀐다.

(4) 감염된 COM, EXE, OVL 파일에 "Liberty"라는 문자열이 존재한다.

(5) 도스의 TYPE 명령이나 텍스트 편집기(TEXT EDITOR) 등으로 이 문자열을 볼

수 있다.

(6) 감염된 COM 파일의 시작부분에 다음과 같은 메세지가 적혀있다.

그러나 EXE 파일에서는 이러한 메세지를 볼 수 었다.

" -M Y S T I C - COPYRIGHT (C) 1989 - 2000, by SsAsMsUsEsL "

(7) 검색 및 치료는 V3V52 이상 또는 SCAN V72 이상으로 가능하다.

(8) 상주형, 기생형 바이러스이다.

(9) 1280 byte 이상의 길이를 가지는 COM 파일과 모든 EXE 파일을 감염시킬 수

이지만 읽기 전용 파일은 감염시킬 수 없다.

(10) 감염된 디스크로 부팅하면 기억장소에 상주하면서 기억장소 크기를 10

KB 줄이며, 실행되는 프로그램을 감염시킨다. 또한 일정한 시간이 경과하

면 5초 동안 화면과 프린터에 "MAGIC!!"을 출력하고 직렬 포드(Serial

Port)로 "L@FHB"를 입출력시킨 다음에 컴퓨터를 다시 부팅시키거나 동작을

정지시킨다. 그러나 감염된 디스크로 동작을 11번째 부팅을 시도하면, 부

트 섹터에 존재하던 바이러스는 스스로 제거된다.

2) 플립(FLIP) 2153 바이러스 [Flip]

o 동명 : 뒤집기-2153 바이러스

원형 뒤집기 바이러스는 1990년 7월에 독일에서 발견

(1) 1991년 1월 독일에서 처음 발견되었으며, 국내에서는 1991년 12월에 그 존

재가 확인되었다.

(2) 기생형 및 상주형 바이러스

(3) 디스크의 제일 뒷부분에 바이러스가 들어가고, 그 섹터 수 만큼 도스의 파

티션에서 제외시키도록 하고, 능동적인 전염방법을 택한다.

(4) 바이러스가 감염된 시스템의 메모리에는 'OMICRON by PsychoBlast'라는 문

자열이 보인다. 정확한 위치는 세그먼트 어드레스 9F40의 오프셋 0에서

BFF까지 보면 나와 있다.

(5) COM 파일과 EXE 파일들을 감염시켜서 길이를 2153 byte 증가시킨다.

(6) 하드디스크의 주부트 섹터를 감염시키지만 플로피디스크에는 감염시키지 않

는다.

(7) 기억장소의 크기를 3 KB 줄이며, AT 이상의 컴퓨터와 CGA 이상의 컬러 모니

터를 사용하는 경우에는 매달 2일에 부팅하면 기억장소의 크기를 7 KB 줄인

다. 이 경우에는 10시부터 1시간 동안 80*25 텍스트 화면의 반쪽이 뒤집힌

형태로 출력된다.

(8) 백신 V3V90 이상과 SCAN, CPAV 등 백신으로 검색이 가능하며, 치료는 백신

V3V90 이상이 유일한 해결책이다.

 

5-3-3 트로이 목마(Trojan Horse) 바이러스

고의로 사용자가 모르는 다른 기능을 프로그램내에 포함시킨 것을 말한다.

이것은 다른 프로그램에 감염시키지 않는다는 점에서 바이러스와 틀리다.

또한 이 프로그램은 증식하지 않는다.

종류

CHROMA.COM : 신디사이즈 소리로 `너의 컴퓨터는 최악의 사태에 빠졌다`는 소리를 내

고 FAT를 파괴시켜 버린다.

CHUNKER.EXE : 본래는 QEDIT VER.2.02로서 MEMORY SIZE가 큰 FILE을 SIZE가 작은FILE

로 여러개 만들어 주는 UTILITY이지만 이 UTILITY PROGRAM의 변헝 FILE

은 FAT를 파괴시킨다.

COMPRESS.ARC : 볼랜드사의 SHAREWARE로서 FILE압축 UTILITY라고 하지만 실제로

COMPERSS.ARC에 포함되어 있는 RUN-ME.BAT를 실행시키면 FAT를 파괴시킨다.

COOKIES.COM : 쿠키를 맛있게 만드는 비법을 소개하는 프로그램이라고 속이면서 FAT를 파괴한다.

(COOKIES.EXE)

D-XREF60.COM : PASCAL UTILITY PROGRAM으로 속이지만 실제로는 HDD의 FAT를 파괴한다.

DANCERS.BAS : 무용수의 춤을 보여주는 본래 PROGRAM에다 FAT를 파괴시키는 VIRUS

PROGRAM을 결합시켜 FAT를 파괴시킨다.

DEFENDER.ARC : HDD를 FORMAT시키지는 않지만 SYSTEM의 CMOS를 깨끗이 지워 버리므로

DISCACHE.EXE : 원래의 DISK CACHE PROGRAM을 변형시켜 FAT를 파괴한다.

DISKPREP.EXE : DISK의 모든 FILE들을 지워 버리도록 변형 됨.

DISKSCAN.ARC : 본래 PC MAGAZINE이라는 COMPUTER잡지에 나와 있는 DISK의 BAD

123JOKE : LOTUS 1-2-3용의 UTILITY 프로그램이라는 화면이 DISPLAY되지만 실제로는

DISK DIRECTORY AREA를 파괴시킨다.

3X3SHR.ARC : 원래의 프로그램을 변형시켜 하드디스크의 내용을 파괴하도록 만든 것

ALTCTRL.ARC : DISK의 BOOT RECORD를 파괴하는 프로그램.

AMTECOPT.ZIP : HDD를 FORMAT하는 PROGRAM이다.

ANALYZE.EXE : `WWIV`라는 BBS PROGRAM용 UTILITY라는 화면이 DISPLAY되지만 실제로는

DISK FAT AREA를 파괴하여 DATA를 사용치 못하게 한다.

ANTECOPT.ARC : HDD의 OPTIMIZER라는 화면이 DISPLAY되지만 실제로는 MS-DOS VER 3.1

의 FORMAT.COM을 변형한 것으로 실행시키면 HDD가 FORMAT된다.

ANTI-PCB : BBS SYSTEM 관리자들끼리 자신들의 BBS가 더 좋다고 서로 싸우다가 한 BBS

관리자가 ANTI-VIRUS 프로그램이라며 경쟁관계에 있는 BBS에 슬그머니

UPLOAD하기 위해 만들어진 VIRUS PROGRAM이다

ARC513.EXE, ARC514.EXE, ARC514.COM, ARC533.EXE : SEA사의 FILE 압축 UTILITY인

ARC.EXE를 변형시킨 FILE로 0TRACK을 파괴시킨다

BACKALLY.COM : SOMEWARE라는 회사(유령회사)에서 만들었다는 SHAREWARE로서 사용후

몇개월이 경과하면 FAT를 파괴하고 FORMAT을 시켜 버린다.

BACKTALK : 본래는 매우 유용한 UTILITY PROGRAM이었으나 누군가가 변형시켜 DISK를

FORMAT하게 만들었음.

(BARDTALE.ZIP)

BXD.ARC : BXD.ARC에 포함되어 있는 BXD.COM을 시행시키면 '5초안에 당신의 PROGRAM은

파괴될 것이다.'라는 메세지를 DISPLAY하고는 FAT를 파괴해 버린다.

CDIR.COM : DIRECTOREY를 COLOR로 보여 주는 PROGRAM이라고 하지만 사실은 FAT를 파괴

시킨다. SECTOR를 찾아주는 UTILITY였으나 불량 SECTOR를 오히려 만들어 주는

PROGRAM으로 변형되었다. 이 프로그램은 SCANBAD.EXE 등의 이름으로

변형된것도 있다.

DMASER : 원래의 PROGRAM을 변형하여 FAT를 파괴시키는 PROGRAM으로 만듬.

DND23.ARC : 원래는 유명한 RPG였으나 HDD의 0 TRACK를 파괴시키도록 변형됨.

DOS-HELP : DOS를 설명하는 RAM상주 프로그램이라고 속이지만 실제로는 HDD를 FORMAT

시킨다.

DOSKXNOWS.EXE : FAT를 파괴시키는PROGRAM으로 변형됨.("OUCH ! DOS REFUSED TO TELL

ME ! SOB, SOB, SOB."라는 메시지가 들어 있다.)

DPROTECT : 원래 프로그램을 변형하여 FAT를 파괴시키는 프로그램으로 만듬.

DRAN.COM : 원래의 프로그램을 변형하여 FAT를 파괴시키는 프로그램으로 만듬.

DROID.EXE

DRPTR.ARC : DIRECTORY의 내용을 알기 쉽게 보여 주는 기능을 가지고 있는것처럼 속이

지만 실제로는 ROOT DIRRECTORY의 화일들을 파괴한다.

EGABTER : EGA(Enhanced Graphics Adaptor)의 기능을 향상시킨다고 속이지만, 모든 화

일들을 지우고 "Arf! Arf! Got you !"라는 메세지를 출력한다. EGABTR

ELEVATOR.ARC : FILE을 지우고 DISK를 FORMAT시키는 프로그램이며, 불법 프로그램들과

싸우는 에릭 뉴하우스가 이 프로그램을 만든것처럼 속이고 있다.

EMMCACHE : 원래의 PROGRAM이 FAT를 파괴시키는 프로그램으로 변형됨.

FALCON.ZIP : FAT AREA를 파괴하는 프로그램

FILER.EXE

FILES.GBS

FINANCE.ARC

QUIKRBBS.COM

QUIKREF

RCKVIDEO

RECOUP.EXE

SCRNSAVE.COM

SECRET.BAS

SEX-SNOW.ARC : 음란한 장면들을 보여 주면서 DIRECTORY의 모든 FILE을 지워버린다.

SIDEWAYS.COM : SPREAD SHEET내용을 옆으로 PRINT시켜주는 UTILITY라고 속이지만 실제

는 BOOT RECORD내용을 파괴시켜 버린다.

STAR.EXE

STRIKE.ARC

STRIPES.EXE

SUG.ARC : SOFTGUARD사에서 만든 복사 방지를 푸는 PROGRAM이라고 속이지만 실제는 모든

드라이브의 FAT를 순서대로 파괴시킨다.

TIRED : DORN W. STICKLE이 만든 트로이 목마 PROGRAM으로서 본래의 좋은 PROGRAM을

FAT를 파괴하는 프로그램으로 변형시킨 것이다.

TOPDO : DISK를 FORMAT해 버리는 트로이 목마 PROGRAM이다.

TSRMAP : RAM 상주 프로그램이 있는 기억 장소를 보여주는 프로그램이지만 HDD의 BOOT

RECORD를 파괴시킨다.

ULTIMATE.EXE , ULTIMATE.ARC : DOS의 SHELL PROGRAM을 변형시킨 PROGRAM으로 실행시

키면 "LOADING..."이란 메세지를 출력하면서 FAT를 파괴한다.

VDIR.COM

VIRUS.COM : VIRUS 백신 프로그램이라고 DISPLAY하지만 실행시키면 VIRUS를 오히려 퍼

뜨린다.

VISWORD.ARC

WAEDIAL.ARC

FLU4TXT.COM : FLUSHOT VER 4.0에 대해 설명해주는 프로그램으로 속여서 DPT(disk

parameter table)을 파괴시킨다.

FUTURE.BAS : COLOR GRAPHICS를 보여준 후에 컴퓨터를 GAME이나 GRAPHICS보다도 좋은

곳에 사용해야 한다는 MESSAGE를 출력시키고, A드라이브에서 시작하여

모든 DRIVE에 있는 FAT를 파괴하고 화일들을 지운다.

FluShot4.COM : 로스 M. 그린버그가 만든 VIRUS 백신 프로그램인 FLU_SHOT VER.3.0을

변형시킨 프로그램으로 일정 시간 경과 후 하드 디스크의 시스템 영역

을 파괴하고 프로피디스크 DPA(disk parameter area)를 파괴한다.

또한 int13h와 int 26h를 조사해서 바이러스의 유무를 확인하는 보통

의 백신 프로그램들은 이 바이르스의 존재여부를 알아 챌수가 없다.

G-MAN : 재미있는 게임이지만 FAT를 파괴한다.

GATEWAY2 : 재미있는 게임이지만 FAT를 파괴한다.

GRASP200.ARC : GRASP VER 2.O으로 되어 있지만, RUNDEMO.BAT를 실행시키면 HDD의

ROOT DIRECTORY를 파괴시킨다.

MAP.BAS : Dorn W. Stickle이 만든것이며, 원래는 세계지도를 보여주는 프로그램이었

으나 변형되어 fat area를 파괴한다.

MATHKIDS.ARC MATH1.EXE

NE.ARC : NORTON EDITOR에 VIRUS CODE를 추가하여 NORTON EDITOR에서 HDD의 BOOT

AREA로 옮겨가서 BOOT RECORD를 감염시킨후 DISK를 파괴한다.

NINJA, NORTROJ.COM : 다른 트로이 목마 PRGGRAM을 검색해주는 PROGRAM으로 행세하면

서 사용자가 VIRUS를 검색하기 위해 실행시키면 일정기간 파괴 동작을 하지 않고

있다가 사용자가 다시 트로이 목마 PROGRAM을 검색하려고 실행시키면 "VIRUS

PROGRAM이 지금 HDD를 FORMAT하고 있는 중이며 현재 진행중인 VIRUS의 FORMAT을

멈추게할 수가 없다."라는 MESSAGE를 출력하여 사용자를 속이면서 FAT를 파괴하고

HDD를 FORMAT시키므로 사용자는 매우 좋은 VIRUS퇴치 PROGRAM으로 믿고 많이 사용

하게 된다.

ONTOP.ZIP: COMMAND.COM FILE을 바꾼 다음 HDD를 천천히 지운다.

PACKDIR : DISK의 DIRECTORY를 정리해주는 PROGRAM이라고속이면서 FAT를 파괴시킨다.

PCLOCK : 본래의 PROGRAM을 변형시켜서 FAT를 파괴시키도록 한다.

PCW27.ARC : 유명한 SHAREWARE인 'PC-WRITE VER.2.71'을 변형시킨 것으로 FAT를 파괴

시킨다.

PCW271xx.ARC

PK362.EXE PK363.EXE

PKFIX361.EXE : PKPAK VER3.61이라는 프로그램이라 속이지는 실제로는 HDD를 SYSTEM

FOMRAT인 LOW FORMAT을 해버린다.

PKX35B35.EXE : 유명한 FILE 압축 PROGRAM인 PKXARC/PKARC의 새로운 VERSION인 것처럼

속여서 DISK의 FAT르 파괴시킨다. PKXARC/PKARC의 공식적인 최종 버

전은 35A35이다.

QMDM31B.ARC : 통신 프로그램으로 PC사용자들에게 SHAREWARE로 공급이 되고 있는

QMODEM의 VER 3.1A를 UPGRADE한 VER 3.1B 인양 속여서 SYSTEM FILE에

VIRUS CODE를 추가시킨다.

왜 이렇게 바이러스만 강의하는지 짜증나실지 모르겠습니다.

하지만 바이러스는 가장 기초적인 해킹 기법이며, 특히 트로이는 가장 많이쓰이는

바이러스형 해킹 기법입니다. 짜증내시지 마시고 열심히 공부하시기 바랍니다.