VIRUS INFO
|
| Naziv
virusa: |
W97M/Thus.A |
| Alias:
|
Macro.Word97.Thus.a,
Thus.a, W97M/Thursday, W97M/Thus.gen |
| Tip: |
makro |
| Način
širenja: |
zaraženim
Wordovim dokumentima |
| Veličina: |
|
Destruktivan:
|
da |
| Datum
aktiviranja: |
13
decembra |
| Otkriven:
|
27.08.1999.
|
OBJAŠNJENJE
Ovo
je virus koji inficira Microsoft Word 97 dokumente
čim se startuju na nekom sistemu. Virus u sebi
sadrži modul koji se zove ThisDocument
kojim inficira NORMAL.DOT fajl. Inficiranjem
ovog fajla virus isključuje komandu Macro Warning
feature off.
Pre
nego što virus počne neko destruktivno dejstvo,
proverava da li na hard disku (ili diskovima)
postoji fajl thus.000. Ovaj fajl je kreiran od
strane virusa kada je već inficirao ceo sistem.
Ako ovaj fajl na HDD ne postoji, virus počinje
svoje destruktivno dejstvo. Ako je neki zaraženi
dokument pokrenut 13 decembra, virus počinje da
briše sve fajlove na disku C:, (uključujući i
poddirektorijume).
Nekih
posebnih znakova infekcije nema.
REŠENJE
osveženi
antivirusni program.
|
