VIRUS INFO
|
| Naziv
virusa: |
W97M/Bablas.S |
| Alias:
|
BABLAS.S,
BABLAS, W97M/Bablas.s, Macro.Word97.Bablas,
W97M.Bablas.Family, WM97/Bablas-S |
| Tip: |
makro |
| Način
širenja: |
zaraženim
Wordovim dokumentima |
| Veličina: |
|
Destruktivan:
|
ne |
| Datum
aktiviranja: |
svakog
5 i 7 u mesecu pre 12:00h ako je Microsoft
Word startovan čuje se bip iz speakera |
| Otkriven:
|
30.05.2000. |
OBJAŠNJENJE
Virus će
zaraziti računar ako se zaraženi dokument
pokrene na računaru, virus inficira
NORMAL.DOT fajl i ako se kojim slučajem
aktivira makro pod nazivom BABLAS,
Virus unese pometnju u meni Options.
Kada
se otvori neki dokument u naslovu svakog dokumenta
će biti ispisano:
VIRUS
MACRO SEDANG AKTIF (HAPUS NORMAL.DOT KALO PENGIN
SELAMAT).
Posle
ovoga, virus će ispisati poruku u aktivnom dokumentu:
COPYING
DA PHUNK FREAKA FROM NORMAL TEMPLATE TO <Naziv
aktivnog dokumenta>.
i umesto
Microsoft Word gore u naslovu će pisati: MACROSOFT
WORD.
Ako
je datum na zaraženom računaru 5 ili 7 u mesecu
i pokrenut je Microsoft Word pre podne, računar
će početi da pišti. Svaki otvoreni dokument tog
datuma će ispisati sledeću poruku:
TAKE
CARE: VIRUS MAKRO INI GAMPANG NGILANGINNYA HAPUS
AJA FILE NORMAL.DOT, GAMPANG KAN... KALO TETAP
NGGAK BISA... YA UDAH... DIINSTALL ULANG... KALO
MASIH NGGAK BISA... JUAL AJA BYE BYE... BEWARE
OF MACROSOFT WORD 97" (MA'AF MENGGANGGU.)
U meniju
Help/About Microsoft Word će biti ispisano:
THIS
MACROSOFT WORD (TM) PROGRAM IS LICENSED TO : GANGSTA
NIGGAZ DA PHUNK FREAKA... INFOLAB.
Svakog
dana u 00:00:07h virus će pokušati da inficira
svaki ne inficirani dokument.
REŠENJE
Obrisati
makro BABLAS i/li stalno držati
osveženi antivirusni program.
|
