Admin
Admin
Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 33
Локација : Smederevo
|
 Наслов: WM97/Class-D 3/7/2009, 16:51 |
|
|
VIRUS INFO
Naziv virusa: WM97/Class-D
Alias: WM97/Class.Poppy
Tip: makro
Način širenja: zaraženim Microsoft Wordovim dokumentima
Veličina:
Destruktivan:
ne
Datum aktiviranja: svakog 14 u mesecu od juna do decembra
Otkriven: jul 1998.
OBJAŠNJENJE
Ovo je polimorfan makro virus. Prvi put je otkriven u julu 1998. i uspeva da opstane i pored toliko dobrih AV programa samo nepažnjom korisnika.
Korisnik će se zaraziti ovim virusom samo ako otvori na svom računaru zaraženi dokument. Kao indikacija zaraze može da se primeti fajl C:\ CLASS.SYS.
Kada se korisnik zarazi ovim virusom, neće se ništa dešavati sve do 14 juna. Svi dokumenti koji su kreirani ili menjani na korisnikovom računaru biće zaraženi. 14 juna, kada korisnik bude pokretao Word, biće mu prikazana sldeca poruka i svakog narednog 14 u mesecu, do decembra, će biti ista poruka.
Virus napravi izmene u podacima na koga je registrovan Microsoft Windows. Najčešća promena se odnosi na organizaciju na koju je registrovan a glasi: "Dr. Diet Mountain Dew".
REŠENJE
Obrisati fajl C:\ CLASS.SYS i promeniti sledeći ključ u Registry bazi:
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RegisteredOrganization.
Treba uvek imati osveženi antivirusni program.
|
|
Calendar
