X97M.Hail.A – file-okat törlő makróvírus

A makróvírus paraméterei

Felfedezésének ideje: 2002. július 9.
Védekezés elkészültének ideje: 2002. július 9.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: egy VBA modulnyi
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– működési mechanizmusa akkor indul be, ha egy fertőzött file megnyitásra kerül
– megváltoztatja az Excel biztonsági beállítását, így a makrófutáskor nem érkezik figyelmeztető üzenet
– megnyit pár gyakran használt állományt, s így megfertőzi azokat is
– a C meghajtó összes állományát törli, mégpedig úgy, hogy az autoexec.bat file-t átírja az állományok törlésére