IT > 디지털타임스 2002년 1월11일 오전 4:35

마이크로소프트(MS)사의 닷넷 프레임워크로 제작된 .EXE 파일을 감염시키는 바이러스가 등장했다.
안철수연구소·하우리 등 국내 백신업체들은 MS 닷넷(.NET) 프레임워크를 이용해 제작된 MSIL(Microsoft Intermediate Language) PE 파일 구조를 감염시키는 Win32.Donut 바이러스가 세계 최초로 발견됐다고 10일 밝혔다.

체코에서 발생한 것으로 추정되는 이 바이러스는 MS 닷넷 환경에서 실행되는 EXE 파일을 감염시키는 것이 특징이다.

감염된 파일은 윈도2000과 윈도XP에서만 실행되며, 윈도 95/98/Me 환경과 닷넷 프레임워크가 지원되지 않으면 연산오류 등의 에러가 발생한다.

감염될 경우 특정한 증상은 발생하지 않으나 감염된 파일을 실행하면 ‘.NET.dotNET by xxxx This cell has been infected by dotNET virus!’라는 메시지가 출력된다.

백신업체들은 “Win32.Donut 바이러스는 감염시 하드디스크를 파괴하는 등의 위험한 기능이 없으며, 국내에 유입될 가능성도 매우 적으나 최근 발생한 SWF.LFM.926 바이러스와 마찬가지로 바이러스 영역이 새로운 분야로 까지 확대됐다는 데 그 의미가 크다”고 설명했다.




박현정 (befriend@dt.co.kr)