W97M.Maike – Word állományokat fertőző makróvírus

A makróvírus paraméterei

Felfedezési ideje: 2002. augusztus 16.
Védelem létrejöttének ideje: 2002. augusztus 16.
Mérete: 2.548 byte
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me, Macintosh
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Unix, Linux
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– megfertőzi a Normal.dot állományt, illetve minden dokumentumot, amikor az megnyitásra, mentésre vagy bezárásra kerül
– a makró kódot a System könyvtárban található Maike.sys állományból importálja
– nem fertőz a hónap első, 14. és 28. napján
– felülírja a regisztrált felhasználó adatait a következő szöveggel: Maike, you are the most beautiful girl in the world; ezt a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion Registry kulcsban levő adatok megváltoztatásával éri el:
RegisteredOwner – Maike you are
RegisteredOrganization – the most beautiful
ProductId – girl in the world
– a HKEY_CURRENT_USER/Software/Microsoft/Office/9.0/Word/Security/Level Registry kulcs értékét 1-re állítja, így a legalacsonyabb makróbiztonsági beállítások lépnek érvénybe