Connect with us

technokrata

W97M.Lami – év végén romboló makróvírus

Dotkom

W97M.Lami – év végén romboló makróvírus

A Microsoft Word 97 keretei között terjedni képes makróvírus szöveges állományokat fertőz. Destruktív hajlamokkal is rendelkezik.

A makróvírus paraméterei

Felfedezési ideje: 2002. augusztus 23.
Védelem létrejöttének ideje: 2002. augusztus 23.
Mérete: 3 makró modulnyi
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me, Macintosh
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Unix, Linux
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódásakor bekövetkező események

– A Microsoft Wordjének eseménykezelőjét használja saját kódjának futtatására
– három makrómodulból áll: ThisDocument, Kamila, frmAbnout
– amennyiben a dátum december 28-a és január 3-a közé esik, megkísérli letörölni azon .sys, .drv, .doc, .dll és .dos kiterjesztésű állományokat, melyek a vírussal egy könyvtárban helyezkednek el



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek