목표는 기본에 충실한 프로그래머

CD나 USB를 꽃으면 자동으로 팝업창이 뜨는데.
이 팝업창의 내용을 autorun.inf 파일에 작성해서 디스크 루트에
넣어놓으면 자동실행시 반영시킬 수 있다.

자동실행이 되는 경우는 3가지 정도가 있는데 디스크 인식시에 뜨는
팝업창의 내용을 클릭하는 경우, 쉘에서 드라이브를 더블클릭하는 경우,
(탐색기 트리뷰에서 클릭하여 파일을 보는 경우는 해당되지 않는다.)
빠른메뉴에서 자동실행을 실행시키는 경우 이렇게 3가지를 들 수 있다.

어떻 방식으로 실행이 되든 대부분의 사람들은 의심없이 팝업창의 내용을
클릭하여 디스크의 내용을 실행시키거나 쉘에서 더블클릭하여 디스크 내의
내용을 보는 습관을 가지고 있다는 것을 알고 만들게 되었다.

이렇게 자동실행이 되면 autorun.inf 에 따라 프로그램을 실행시키거나 특정
동작을 수행할 수가 있는데, 이것을 악용하여 바이러스를 하드디스크에 심는다던가
하는 나쁜짓을 할수가 있는 것이다.

이 프로그램의 경우 이런식으로 감염이 되면 윈도우 시작시 백그라운드에서 실행되고
있다가 다른 USB가 인식되면 그 USB도 감염시키는 방식으로 전염되며,
감염된 컴퓨터의 문서와 사진파일을 검색, 분할압축하여 자신의 메일로 보내게 된다.
파일검색을 할 때에는 후킹을 이용하여 사용자 입력이 있으면 프로세스 우선순위를 낮추고
한동안 사용자 입력이 없을 경우에 프로세스 우선순위를 높여 사용자가 쉽게 알아채지
못하도록 한다.
파일서버를 이용하지 않고 메일을 이용한 이유는 파일서버는 다운되도 관리할 사람이 없었기에..
스팸일수도 있는 익명 메일을 쉽게 보낼 수 있는곳이 nate밖에 없었기에 nate메일을 사용했다.