VIRUS INFO
|
| Naziv
virusa: |
VBS/Quatro-A |
| Alias:
|
|
| Tip: |
worm |
| Način
širenja: |
zaraženim
Wordovim dokumentima |
| Veličina: |
|
Destruktivan:
|
da |
| Datum
aktiviranja: |
|
| Otkriven:
|
15.09.2000.
|
OBJAŠNJENJE
Ovo
je Visual Basic Script crv. Dolazi kao e-mail
od Vama poznate osobe:
Subject:
UPDATE IEXPLORE 5.5.
Telo poruke:
La toute nouvelle version de Microsoft Internet
Explorer offre de nombreux avantages aux utilisateurs
et aux developpeurs. Vous apprecierez en particulier
la nouvelle fonction d'apercu avant impression
qui permet d'afficher les pages telles qu'elles
se presenteront a l'impression. Grace a la prise
en charge amelioree des langages DHTML et CSS,
les concepteurs de sites Web seront en outre plus
a meme de controler l'apparence des pages et le
fonctionnement du navigateur. Telechargez tous
ces elements aujourd'hui a partir des mises a
jour de produits.
Attachment: UPDATE.vbs.
Kada
se pristigli fajl startuje, crv će skenirati Vaš
računar u potrazi za fajlovoma sa sledećim ekstenzijama:
*.TXT, *.WAB, *.HTM i *.HTML.
Ako pronade neku e-mail adresu u ovim fajlovima,
crv pošalje samog sebe na nju. Crv se, takođe,
pošalje na sve e-mail adrese koje postoje u Addres
Booku Microsoft Outlooka. Ako na korisnikovom
računaru nije instaliran Outlook, neće se ni proširiti
dalje.
Prilikom
ovog skeniranja korisnikovog računara, crv traži
i fajl C:\13A0.TXT. Ako ovaj fajl ne postoji,
crv će obrisati sve fajlove na korisnikovom hard
disku.
REŠENJE
osveženi
antivirusni program.
|