|
*감염
경로
다른
악성코드(Trojan-W32/Autorun)에
감염되어
실행되었을
때
VBS/Autorun를
각
드라이버
루트
폴더에
생성
시킨다.
USB를
사용하였을
경우
마찬가지로
감염을
시켜
감염된
USB를
사용하는
다른
PC에
전파된다.
*증상
- 각 드라이버 루트 폴더에 autorun.inf 파일로 생성되며 사용자가 해당 드라이버를 클릭하여 열었을 때 자동으로 실행되어 또 다른
악성코드를 실행시킨다(Trojan-W32/Autorun)
이때 실행 되어질 악성코드가 없는 경우 드라이브를 엑서스 할 수 없다는 메시지가 발생한다.
VBS/Autorun에 의해 실행된 악성코드는 각 드라이버 루트 폴더에 자기자신과
VBS/Autorun 파일을 생성한다.
또한 USB에도 자신을 생성하여
사용자가 다른 PC에서 감염된 USB를 사용할 때
VBS/Autorun에 의해 Trojan-W32/Autorun을 자동으로 실행하게 하여 위와 마찬가지 방법으로 감염을 시킨다. |
