Connect with us

technokrata

X97M.Laroux.WM – file-gyilkos makróvírus

Dotkom

X97M.Laroux.WM – file-gyilkos makróvírus

Az Excelt felhasználó makróvírus file-ok letörlésében éli ki pusztító hajlamait – ezt azonban csak bizonyos dátumok esetén teszi.

A makróvírus paraméterei

Felfedezésének ideje: 2002. december 18.
Utolsó frissítés ideje: 2002. december 18.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me, Macintosh
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Unix, OS/2
Mérete: 1 makró modulnyi
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– az Excel eseménykezelőjét használja fel arra, hogy irányíthassa a megfertőzött workbookokat
– létrehoz egy fertőzött workbookot az XLStart könyvtárban, ennek neve: xl5glary.xls vagy xl5galry.xls
– a C meghajtó gyökerében és a System könyvtárban található file-okat megsemmisíti, ha a rendszerdátum megfelel a következők bármelyikének: 5/11/1998, 9/11/1998, 10/29/1998, 11/11/1998, 12/11/1998, 11/2/1999



Szólj hozzá!

További Dotkom

Technokrata a Face-en

Tesztek