by김윤경 기자
2000.12.21 18:02:39
안철수연구소는 21일 최근 발견된 신종 바이러스 가운데 현대 유니콘스가 연고지를 인천에서 옮기는 것을 반대하는 내용을 담아 퀴즈를 내는 엑셀용 매크로 바이러스 "HJB.I"가 발견됐다고 밝혔다.이 바이러스는 12월 25일에 활동하며, 국내에서는 19일 발견됐다.
"X97M/HJB.I" 바이러스는 "X97M/HJB" 바이러스의 변형으로, 원형이 HJB.XLS 파일을 생성하는데 반해 이 변형은 HD.XLS 파일을 생성한다.
감염된 문서를 열면 바이러스가 포함된 매크로가 실행되고 이후 사용하는 문서를 감염시키며, 사용자 서식 폴더의 HD.XLS 파일에 바이러스 매크로가 저장된다.
엑셀은 실행될 때마다 사용자 서식 폴더의 모든 엑셀 문서에서 매크로를 읽어오므로 이후 엑셀을 실행할 때마다 바이러스 매크로도 함께 실행된다고 안연구소는 설명했다.
바이러스에 감염되면 매달 25일 아래와 같은 질문을 한다.
"1st Qusetion
Question : Hyundai Unicorns left from Incheon, What do you think of it?
Answer : Hyundai is SOB"
여기서 "예"를 클릭하면 "Excellent!", "Good! You"re pretty good guy!!"가 출력되며 작업을 할 수 있다.
"아니오"를 선택할 경우에는 "Wrong Answer", "Oh! no, Next question is last time for you" 를 출력 후 다시 "If your have wrong answer, you will have punishment. We do not buy Hyundai"s product,is it right?"라고 질문한다.
이때 "예"를 선택하면 "You have right answer", "You got it!" 을 출력하며 첫 번째 질문을 다시한다.
"아니오"를 선택하면 "Wrong Answer, Your file will be deleted!" "You are SOB, too."가 출력되며 현재 작업 중인 문서의 내용을 지워버리는 것이 특징이다.