최초의 .NET용 바이러스 등장

안철수연구소는 최초의 .NET용 바이러스 Win32/Donut이 등장했다고 발표했다.
도넛은 파일 바이러스로, 2002년 1월 9일 외국에서 발견되었다.
Benny라 자칭하는 체코 청년이 제작했다.
이 바이러스는 .NET 환경에서 실행되는 EXE 파일을 감염시킨다.
현재까지 감염 보고는 없으며 백신 업체에서만 보유하고 있다.
일반에 퍼질 가능성은 매우 낮다.
감염된 파일은 윈도우 2000 과 XP 에서만 실행되며 윈도우 95/98/Me 환경과 .NET Framework가 지
원되지 않으면 연산오류 등의 에러 가 발생한다.
현재 폴더의 모든 실행 파일을 감염시키며 위 폴더로 이동하면서 감염시킨다.
파일 감염 후 원래 파일을 실행해 필요한 형태로 복구 후 실행시킨다.
윈도우 탐색기로 감염된 파일을 실행했을 때 실행되는 다른 파일을 볼 수도 있다.
1/10 확률로 다음과 같은 메시지 창이 출력된다.

"This cell has been infected by dotNET virus!
.NET.dotNET by Benny/29A

-출처 : YOUNGSAN.COM