Admin
Admin
Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 33
Локација : Smederevo
|
 Наслов: W97M/Resume.A 3/7/2009, 18:16 |
|
|
VIRUS INFO
Naziv virusa: W97M/Resume.A
Alias: Resume, W97M/Resume.A, W97M/Resume.A@mm, Resume.worm, W97M/Melissa.bg, Melissa.bg
Tip: makro/trojanac
Način širenja: e-mailom
Veličina: 39 424 ili 41 472 bajtova
Destruktivan:
da
Datum aktiviranja: svaki dan
Otkriven: 26.05.2000.
OBJAŠNJENJE
Ovaj virus je makro virus, koji prvo zarazi Microsoft Word. Zatim, se virus pretvara u trojanca i aktivira Addres book Outlooka i šalje se na sve adrese.
Virus stiže kao e-mail poruka:
Subect: Resume- Janet Simons
Telo poruke:
Attached is my resume with a list of references contained within. Please feel free to call or e-mail me if you have any further questions regarding my experience.
I am looking forward to hearing from you.
Sincerely,
Janet Simons.
Attachment: EXPLORER.DOC.
Kada se startuje EXPLORER.DOC virus će forwardovati sve e-mail adrese iz Vašeg Addres booka Outlooka.
Kada korisnik sledeći put isključi Word, virus se aktivira pomoću Document_Close rutine i iskopira se u:
C:\ Windows \ Start Menu \ Programs \ StartUp \ Explorer.doc
C:\ Data \ Normal.dot.
Ovako aktivirani virus briše sledeće:
C:\ *.*
C:\ My Documents \ *.*00
C:\ Windows \ *.*
C:\ Windows \ System \ *.*
C:\ Winnt \ *.*
C:\ Winnt \ System32 \*.*.
Nakon brisanja svih ovih direktorijuma, računar postaje potpuno neupotrebljiv. Ali, virus se ne zadržava na ovome. Virus briše sve fajlove na diskovima od A,B,C,D … pa do Z, ako postoje.
U nekim verzijama virus ispiše poruku:
'-----------------------------------------------------'
'Better You Than Me Buddy...
'... Hope You Like My vIrUs
' 
' 
'-----------------------------------------------------'
Ovaj virus je još jedna varijanta dobro poznatog virusa Melissa.
REŠENJE
osveženi antivirusni program.
|
|
Calendar
