저는 이걸 읽어서 절대로 이런 바이러스를 만들어라는게 아니고
이글을 올리는 목적은 바이러스에 대해 이해하고 윈도우 돌아가는 과정을 이해하고 백신같은것을 만들게 하기 위하여 올리는 글입니다.
XP 작업관리자에서 보면 svchost.exe 가 실행되고있습니다.
모든 svchost.exe 를 장난으로 꺼봤습니까?
전 한번 꺼보았습니다.
그랬더니 이런창이 나왔습니다
<1분후에 종료됩니다> 완전 블라스터웜 메세지와 같았습니다.
그러므로 system32 에 있는 svchost.exe 를 건든거 같습니다.
먼저 블라스터웜은 시작프로그램(REG) 에 넣습니다.
그래서 켤때 마다 실행되게 하고
API 함수로 ExitWindowsEx 로 꺼지게 하거나 FindWindow 로 핸들을 찾아서 꺼지게 할것입니다.
(순수한 제 생각)
아직 저는 블라스터 웜에 걸리지 않아서 잘 모르겠지만
블라스터 웜 걸리는순간 시작-실행-regedit 로 지우고
작업관리자에 프로세스닫으면 될거 같습니다.
그럼 여기서 끝을
* ▩짜아앙曰님에 의해서 게시물 이동되었습니다 (2003-09-04 08:07)
2003/09/04 01:00:15
14642
0
블라스터웜 분석 
