VIRUS INFO
|
| Naziv
virusa: |
W97M/Smac.D |
| Alias:
|
|
| Tip: |
makro |
| Način
širenja: |
zaraženim
Wordovim dokumentima |
| Veličina: |
|
Destruktivan:
|
ne |
| Datum
aktiviranja: |
2
septembra i svakog 13 u mesecu |
| Otkriven:
|
22.07.2000.
|
OBJAŠNJENJE
Ovo
je VBA makro virus koji inficira sve Microsoft
Wordove dokumente. Kada se zaraženi dokument strartuje
na korisnikovom računaru, virus deluje na taj
način što se priključi komandi AutoOpen macro
i na taj način zarazi svaki sledeći dokument koji
se startuje.
Prilikom
inficiranja virus isključi macro virus protection
i isključi opcije prompt to save normal template
i confirm conversion on open. Nakon inficiranja
prvog Wordovog dokumenta pojavljuje se fajl C:\
BDOC2.TXT.
Prilikom
startovanja AutoClose funkcije virus će
proveriti koji je datum na računaru i ako je 2
septembar, prikazaće jednu od ove dve poruke (
i/li ).
Koju
će sliku prikazati zavisi od Winowsa verzije za
koje regionalno područje je instaliran na korisnikovom
računaru.
Kada
korisnik pritisne "OK" meni Tools
će mu biti isključen.
A svakog
13 u mesecu virus će prikazati jednu od ove dve
poruke (
i/li ).
Ako
korisnik pokuša da povrati potpunu funkcionalnost
MS Worda i NORMAL.DOT, virus će tada preuzeti
ceo kod iz fajla C:\ BDOC2.TXT i ponovo
Vam zaraziti Word.
Ovaj
virus koristi sledeća makro imena: AutoClose,
AutoExec, AutoExit i AutoOpen.
REŠENJE
Obrisati
fajl C:\BDOC2.TXT i osveženi antivirusni
program.
|
