[Constructor.MYIVWE] 실행 시 아래 [그림 1.] 과 같은 UI 창이 출력 되며, 체크 박스의 옵션 선택을 통해 제작 될 악성코드의 행위를 포함 시킬 수 있다.

[그림 1.] [Constructor.MYIVWE] 실행 화면.

상기 [그림 1.] 의 과정을 통해 생성되는 vbs 파일의 대략적인 내용은 아래 [그림 2.] 와 같다.

[그림 2.] 생성된 vbs 파일의 내용.

[그림 3.] [그림 4.] 는 freshworm.vbs 악성코드 실행을 통해 생성되는 파일 리스트 이다.

[그림 3.] (루트 폴더)에 생성되는 vbs 파일.

[그림 4.] Recycler 폴더에 생성되는 vbs 파일.

앞서 지정한 메시지 박스 출력 창 내용은 아래 [그림 5.] 와 같다.

[그림 5.] 메시지 박스 출력 창.

< 파일 >

[Constructor.MYIVWE] 이(가) 생성하는 파일은 아래와 같다.

(루트폴더)\(지정한 이름1).vbs 

(루트폴더)\(지정한 이름2).vbs

(루트폴더)\recycler\(지정한 이름1).vbs

< 표기법 >

"(모든 사용자계정 폴더)" 란 사용자 설정에 따라 다를 수 있으며 일반적으로
C:\Documents and Settings\(모든 사용자계정) 이다

"(바탕화면 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로
C:\Documents and Settings\(사용자계정)\바탕 화면 이다.

"(빠른실행 폴더)" 란 운영체제(혹은 사용자)마다 다를 수 있으며 일반적으로
C:\Documents and Settings\(사용자계정)\Application Data\Microsoft\Internet Explorer\Quick Launch 이다.

"(임시 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로
C:\Documents and Settings\(사용자계정)\Local Settings\Temp 이다.

"(프로그램 폴더)" 란 운영체제마다 다를 수 있으며 일반적으로
C:\Program Files 이다.

“(윈도우 폴더)” 란 운영체제마다 다를 수 있으며 일반적으로
C:\Windows 이다.

“(시스템 폴더)” 란 운영체제마다 다를 수 있으며 일반적으로
C:\Windows\System32 이다.