W97M/Resume.A

Наслов: W97M/Resume.A 3/7/2009, 18:16

VIRUS INFO
Naziv virusa: W97M/Resume.A
Alias: Resume, W97M/Resume.A, W97M/Resume.A@mm, Resume.worm, W97M/Melissa.bg, Melissa.bg
Tip: makro/trojanac
Način širenja: e-mailom
Veličina: 39 424 ili 41 472 bajtova
Destruktivan:
da
Datum aktiviranja: svaki dan
Otkriven: 26.05.2000.

OBJAŠNJENJE
Ovaj virus je makro virus, koji prvo zarazi Microsoft Word. Zatim, se virus pretvara u trojanca i aktivira Addres book Outlooka i šalje se na sve adrese.

Virus stiže kao e-mail poruka:

Subect: Resume- Janet Simons
Telo poruke:
Attached is my resume with a list of references contained within. Please feel free to call or e-mail me if you have any further questions regarding my experience.
I am looking forward to hearing from you.
Sincerely,
Janet Simons.

Attachment: EXPLORER.DOC.

Kada se startuje EXPLORER.DOC virus će forwardovati sve e-mail adrese iz Vašeg Addres booka Outlooka.
Kada korisnik sledeći put isključi Word, virus se aktivira pomoću Document_Close rutine i iskopira se u:

C:\ Windows \ Start Menu \ Programs \ StartUp \ Explorer.doc
C:\ Data \ Normal.dot.

Ovako aktivirani virus briše sledeće:
C:\ *.*
C:\ My Documents \ *.*00
C:\ Windows \ *.*
C:\ Windows \ System \ *.*
C:\ Winnt \ *.*
C:\ Winnt \ System32 \*.*.

Nakon brisanja svih ovih direktorijuma, računar postaje potpuno neupotrebljiv. Ali, virus se ne zadržava na ovome. Virus briše sve fajlove na diskovima od A,B,C,D … pa do Z, ako postoje.

U nekim verzijama virus ispiše poruku:

'-----------------------------------------------------'
'Better You Than Me Buddy...
'... Hope You Like My vIrUs
' Smile

'

'-----------------------------------------------------'

Ovaj virus je još jedna varijanta dobro poznatog virusa Melissa.

REŠENJE
osveženi antivirusni program.