이 바이러스는 외국에서 제작된 도스용 바이러스로 메모리에 상주를 하며, 확장자가 .COM 과 .EXE 파일을 감염시킨다. 감염된 파일은 1800 바이트 증가하며, 바이러스가 암호화되어 있어 내부를 볼수없다.

단, 바이러스는 COMMAND.COM 과 WIN 그리고 F-PROT 이름의 파일은 감염시키지 않는다.
매년 1월 1일과 6월 한달동안 화면에 메시지를 출력한다.

- W97M.Blee.A

이 매크로 바이러스(매크로)는 워드97 문서를 감염시키는 바이러스로 감염된후 토요일에 문서를 열면 메시지 박스를 출력한다.

- Win95.HPS

이 바이러스는 감염되는 파일마다 서로 다른 형태로 감염이 이루어지는 다형성 기법을 사용한다.

바이러스에 감염되면 감염된 파일마다 서로 다른 형태로 감염이 이루어져 진단 및 치료엔진 제작을 어렵게 하였으며, 바이러스에 감염되면 매주 토요일에 윈도 종료시 로고화면이 좌우로 바뀌어 출력된다.

- JS.Gigger

2002년 1월 9일 해외에서 처음 보고가 되었으며 현재까지 국내에는 발견되지 않았다.

메일과,읽고/쓰기용으로 공유된 폴더,mIRC를 통해서 확산되는데, 메일로 확산시에는 다음과 같은 내용으로 확산된다.

제 목     : Outlook Express Update
본 문     : MSNSofware Co.
첨부 파일 : Mmsn_offline.htm

특징적인 증상으로는 95/98에서 파일 감염시 오류가 발생했을 경우 C:\Autoexec.bat파일에 포멧명령어를 추가하여 다음번 부팅시에 하드 디스크 전체를 포멧시키며, 매달 1일, 5일, 10일, 15일, 20일에 파일을 파괴시키는 증상을 지니고 있다.

　

- VBS.io

이 스크립트 바이러스는 외국에서 VBS 로 제작된 트로이목마(Trojan)이다. PHP.io 를 통하여 생성된 스크립트로, 윈도우 시스템 폴더(C:\WIndows\System)내의 확장자가 .SYS, .DLL, .OCX, .DRV 인 파일을 바이러스 코드로 겹쳐쓰므로 복구가 불가능하게 한다. 그리고 매월 2일, 10일, 12일, 16일, 28일에 메시지 박스를 출력한다.

- VBS.Merlin

이 바이러스는 지난 2001년 6월18일 외국에서 처음 발견 보고가 되었으며 국내에는 아직 감염보고가 없다.

확산방법은 E-MAIL과,네트웍으로 연결된 드라이브,mIRC를 통해서 확산되는데,이중 E-MAIL로 확산되는 방법은 아웃룩 주소록에 등록된 사용자에게 "WindowsXP Betatest"라는 제목으로 메일을 보내며, 메세지를 읽으면 감염이 이루어 진다.

- Keypress.1236

외국산 파일 바이러스로 COM 파일과 EXE 파일을 감염시키며 메모리에 상주를 한다. 짝수 달 2일에 감염된 파일이 실행된 후 5분이 지나면 화면에“SADDAM, the inferiority of the chaos”와 같은 메시지를 출력한다.

- Win95.CIH.1042

이 바이러스는 지난 1998년에 발견된 CIH 바이러스의 변형으로서 파괴동작은 원형과 같으나 플래쉬 메모리와 하드디스크의 손상을 일으키는 날짜는 매달 4일이다.

바이러스 소스공개로 현재까지 많은 변형이 발견되고 있다.

- HTML.Reality.C

외국산 HTML.Reality.A 를 변형하여 만든 국산 스크립트 바이러스이다.

바이러스가 실행되면 바이러스내부에 정의된 특정폴더내의 확장자가 HTT, ASP, HTM, HTML 인 파일을 감염시킨다. 또한 매월 5일,15일,30일에 레지스트리 키값을 변경하여 인터넷익스플로러의 시작페이지와 시스템 정보를 변경한다.

　

- X97M.Bdoc2.B

이 바이러스에 감염되면 매년 4월 26일과 매달 26일이 되면 특정 메시지(불법 복제 소프트웨어 사용)를 출력하며, 날짜가 5로 나누어 떨어지는 날짜(즉, 5일, 10일, 15일, 20일, 25일, 30일)가 되면 윈도우를 종료해버린다.

- X97M.Bdoc2.A

이 바이러스에 감염되면 매달 26일이 되면 특정 메시지(불법 복제 소프트웨어 사용)를 출력하며, 날짜가 5로 나누어 떨어지는 날짜(즉, 5일, 10일, 15일, 20일, 25일, 30일)가 되면 윈도우를 종료해버린다.

- W97M.Bentbasha.A

워드파일에 감염되는 바이러스로 매월 7일에 메세지를 출력한다.

- VBS.San.A

이 바이러스는 VBS(Visual Basic Script)로 제작된 웜(Worm)으로, Outlook Express의 보안 허점을 이용하여 전파된다. 해당 메일을 읽을 경우 시작 홈페이지 주소가 변경되며, 매월 8일, 14일, 23일, 29일에 C: 폴더 삭제 후 폴더 이름을 변경한다.

- VBS.Valentin

VBS(Visual Basic Script)로 제작된 윔(Worm)으로, Outlook Express의 보안 허점과 mIRC 를 통하여 전파된다. 메일을 읽거나 해당 파일을 실행하였을 경우 홈페이지 시작 페이지가 변경되며, 매월 8일, 14일, 23일, 29일에 C: 드라이브의 파일을 모두 삭제하고 텍스트 파일을 생성한다.

- O97M.Jerk.B

이 매크로 바이러스는 워드와 엑셀 문서 모두 감염시키는 바이러스로 6월부터 매달 14일 메시지 출력하는데 엑셀 문서에선 감염될 때 바이러스가 제대로 실행되지 않을 수 있다.
　

- O97M.Jerk.A

이 매크로 바이러스는 워드와 엑셀 문서 모두 감염시키는 바이러스로 6월부터 매달 14일 메시지 출력하는데 엑셀 문서에선 감염될 때 바이러스가 제대로 실행되지 않을 수 있다.
　

- W95M.Epidemic.A

워드 바이러스로 감염된후 4월 27일에는 하드디스크를 포맷하는 증상이 있으며,
그 밖의 6월17일과 10월 10일에는 메세지를 출력하거나 파일을 삭제하는등의 증상을 나타낸다.
　

- Hasta.884

이 도스용 바이러스는 외국에서 제작한 파일 바이러스로 메모리에 상주하지는 않는다. 이 바이러스가 실행되면 확장자가 .COM 인 파일만 찾아 감염시킨다. 감염된 파일은 844 바이트 증가한다.

매년 1월 19일 A 드라이브를 포멧한 후, "HASTA LUEGO LUKAS" 메시지를 출력한다. 그리고 매월 18일에는 "HAPPY BIRTHDAY KAIN" 메시지를 출력한다.

- W95M.Talon.A

워드 매크로 바이러스로 감염후 6월 18일에는 화면에 메세지를 출력하는 증상을 나타낸다.

- VBS.Fireburn.A

이 스크립트 바이러스는 VBS로 제작된 바이러스로 아웃룩과 mIRC 를 통하여 확산된다. 메일에 첨부된 파일을 실행하게 되면 아웃룩 주소록에 있는 모든 사용자에게 바이러스가 첨부된 메일을 발송하며, 매년 6월 20일에 메시지를 출력한다.

- W95M.Alex.A

이 매크로 바이러스(매크로)는 워드 문서를 감염시키는 바이러스로 조건에 따라 치명적인 증상을 보일 수 있다. 감염된 후 23일이면 한글 버전에서는 글자를 알아볼 수 없는 메시지를 출력한다.
　

- X97M.Barisada.I

이 매크로 바이러스는 엑셀 매크로 바이러스로 국내에서 제작된 것으로 추정된다. 다른 이름으로는 HJB 라는 이름으로도 널리 알려진 바이러스다.
　

- X97M.Barisada.T

X97M.Barisada.T 바이러스는 HJB.M,X97M_DDAY.A 등으로도 불리는 엑셀 매크로 바이러스로 한국에서 제작된 바이러스로 추정되며 X97M.Barisada.I 바이러스를 변형한 바이러스이다.

매월 25일에 메시지를 출력하는데 원하는 답을 얻지 못하면 현재 작업 중인 문서내용을 지워버리는 증상이 있다.