VIRUS INFO
Naziv virusa:	W97M/Resume.A
Alias:	Resume, W97M/Resume.A, W97M/Resume.A@mm, Resume.worm, W97M/Melissa.bg, Melissa.bg
Tip:	makro/trojanac
Način širenja:	e-mailom
Veličina:	39 424 ili 41 472 bajtova
Destruktivan:	da
Datum aktiviranja:	svaki dan
Otkriven:	26.05.2000.

OBJAŠNJENJE
Ovaj virus je makro virus, koji prvo zarazi Microsoft Word. Zatim, se virus pretvara u trojanca i aktivira Addres book Outlooka i šalje se na sve adrese.

Virus stiže kao e-mail poruka:

Subect: Resume- Janet Simons
Telo poruke:
Attached is my resume with a list of references contained within. Please feel free to call or e-mail me if you have any further questions regarding my experience.
I am looking forward to hearing from you.
Sincerely,
Janet Simons.

Attachment: EXPLORER.DOC.

Kada se startuje EXPLORER.DOC virus će forwardovati sve e-mail adrese iz Vašeg Addres booka Outlooka.
Kada korisnik sledeći put isključi Word, virus se aktivira pomoću Document_Close rutine i iskopira se u:

C:\ Windows \ Start Menu \ Programs \ StartUp \ Explorer.doc
C:\ Data \ Normal.dot.

Ovako aktivirani virus briše sledeće:
C:\ *.*
C:\ My Documents \ *.*00
C:\ Windows \ *.*
C:\ Windows \ System \ *.*
C:\ Winnt \ *.*
C:\ Winnt \ System32 \*.*.

Nakon brisanja svih ovih direktorijuma, računar postaje potpuno neupotrebljiv. Ali, virus se ne zadržava na ovome. Virus briše sve fajlove na diskovima od A,B,C,D … pa do Z, ako postoje.

U nekim verzijama virus ispiše poruku:

'-----------------------------------------------------'
'Better You Than Me Buddy...
'... Hope You Like My vIrUs
' :)
' :(
'-----------------------------------------------------'

Ovaj virus je još jedna varijanta dobro poznatog virusa Melissa.

REŠENJE
osveženi antivirusni program.