W97M/Bablas.S

Наслов: W97M/Bablas.S 3/7/2009, 16:06

VIRUS INFO
Naziv virusa: W97M/Bablas.S
Alias: BABLAS.S, BABLAS, W97M/Bablas.s, Macro.Word97.Bablas, W97M.Bablas.Family, WM97/Bablas-S
Tip: makro
Način širenja: zaraženim Wordovim dokumentima
Veličina:
Destruktivan:ne
Datum aktiviranja: svakog 5 i 7 u mesecu pre 12:00h ako je Microsoft Word startovan čuje se bip iz speakera
Otkriven: 30.05.2000.

OBJAŠNJENJE
Virus će zaraziti računar ako se zaraženi dokument pokrene na računaru, virus inficira NORMAL.DOT fajl i ako se kojim slučajem aktivira makro pod nazivom BABLAS, Virus unese pometnju u meni Options.

Kada se otvori neki dokument u naslovu svakog dokumenta će biti ispisano:

VIRUS MACRO SEDANG AKTIF (HAPUS NORMAL.DOT KALO PENGIN SELAMAT).

Posle ovoga, virus će ispisati poruku u aktivnom dokumentu:

COPYING DA PHUNK FREAKA FROM NORMAL TEMPLATE TO <Naziv aktivnog dokumenta>.

i umesto Microsoft Word gore u naslovu će pisati: MACROSOFT WORD.

Ako je datum na zaraženom računaru 5 ili 7 u mesecu i pokrenut je Microsoft Word pre podne, računar će početi da pišti. Svaki otvoreni dokument tog datuma će ispisati sledeću poruku:

TAKE CARE: VIRUS MAKRO INI GAMPANG NGILANGINNYA HAPUS AJA FILE NORMAL.DOT, GAMPANG KAN... KALO TETAP NGGAK BISA... YA UDAH... DIINSTALL ULANG... KALO MASIH NGGAK BISA... JUAL AJA BYE BYE... BEWARE OF MACROSOFT WORD 97" (MA'AF MENGGANGGU.)

U meniju Help/About Microsoft Word će biti ispisano:

THIS MACROSOFT WORD (TM) PROGRAM IS LICENSED TO : GANGSTA NIGGAZ DA PHUNK FREAKA... INFOLAB.

Svakog dana u 00:00:07h virus će pokušati da inficira svaki ne inficirani dokument.

REŠENJE
Obrisati makro BABLAS i/li stalno držati osveženi antivirusni program.