한국산 부트/파일 바이러스로 외국의 Cri_Cri 바이러스의 변형.
6월 4일이면 모니터에 다음고 ㅏ같은 메시지를 출력한 뒤 시스템이 다운.
com, exe, 부트섹터를 감염시킴.
Yulgok Virus Made by Choi Moonsok!
Viructive in Kangreung!
◈ Win95.HPS 바이러스 - 6월 10일 발생
외국산 파일 바이러스로 윈도우 95/98의 EXE 파일만을 감염, 메모리에 상주를 하여, 다형성 기법과 은폐형 기법을 사용한다.
토요일에 윈도우 종료시 로고를 뒤집어 출력함
◈ W95M.Epidemin.A 바이러스 - 6월 17일 발생
외국산 매크로 바이러스로 1997년 1월 대만에서 제작된 것으로 추정.
매크로 크기는 38746Byte 이며, 바이러스에 감염된 파일이 열릴 때 normal.dot 파일을 감염.
이 바이러스는 시스템의 날짜를 체크하여 4월 27일이면 C 드라이브를 포맷하고, 6월 17일이면 Natas 바이러스에 감염된 C:.com 파일을 생성해내며, C:.bat 파일에 C:.com을 실행하도록 함.
즉, 이후부터는 Natas 바이러스의 공격을 받게 됨. 마지막으로 10월 10일에 특정파일을 삭제하므로 부팅이 되질 않음.
이때 삭제하는 파일은 다음과 같음.
C:\IO.SYS
C:\MSDOS.SYS
C:\COMMAND.COM
◈ Win95.HPS 바이러스 - 6월 17일 발생
외국산 파일 바이러스로 윈도우 95/98의 EXE 파일만을 감염, 메모리에 상주를 하여, 다형성 기법과 은폐형 기법을 사용한다.
토요일에 윈도우 종료시 로고를 뒤집어 출력함
◈ W95M.Talon.A 바이러스 - 6월 18일 발생
외국산 매크로 바이러스로 1997년 3월에 처음 외국에서 발견.
이 바이러스에 감염된 워드 문서를 열 경우 자동으로 normal.dot 파일이 감염.
6월 18일이면 "Your System Is Infected With The Macro Virus Talon #1!" 메시지 박스 출력
◈ Win95.HPS 바이러스 - 6월 24일 발생
외국산 파일 바이러스로 윈도우 95/98의 EXE 파일만을 감염, 메모리에 상주를 하여, 다형성 기법과 은폐형 기법을 사용한다.
토요일에 윈도우 종료시 로고를 뒤집어 출력함
◈ Win95.CIH 1.4 바이러스 - 6월 26일 발생
외국산 파일 바이러스로 1월 26일에 플래시 메모리 파괴 및 하드디스크의 앞부분 2048 섹터에 쓰레기 값을 입력하게 됨.
Win32_CIH 1.2 버전과 1.5버전 그리고 Remix 버전은 4월 26일에 활동하는 반면 1.4 버전은 매월 26일에 동작하게 설계.
그리고 1.3버전은 6월 26일에 활동
◈ B3 바이러스 - 6월 26일 발생
외국산 파일 바이러스로 com 파일을 감염시키며 483 Byte 증가.
6월 26일이면 실행되는 파일들을 삭제