W97M.HashiBirth – boldog születésnapot makróvírus

A makróvírus paraméterei

Felfedezésének ideje: 2003. január 29.
Utolsó frissítés ideje: 2003. január 30.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me, Macintosh
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Unix, OS/2
Mérete: 1 makró modulnyi
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– letiltja a következő Word funkciókat:
AutoText menu item on the Insert menu
ToolBars menu item on the View menu
Alt+F11(Shortcut key for the Microsoft Visual Basic Editor)
Alt+F8 (Shortcut key for Macros)
Alt+T (Shortcut key for the Tools menu)
Alt+I (Shortcut key for the Insert menu)
– módosítja a Microsoft Word file összegző információját
– további műveletek a rendszerdátum függvényében kerülnek végrehajtásra:
– január 3-án megjelenít egy About Birth Day fejlécű, Today is HASH´s Birth Day You Must Wish Her Today? szövegű üzenetablakot, melyen csak az OK gombot lehet megnyomni
– megjelenít egy üzenetet, melyben azt kérdezi a felhasználótól, akarja-e menteni a dokumentum változását – itt szintén csak egy OK ˝választási lehetőség˝ van
– megjeleníti az Another Document Is Added szövegű ablakot, majd megjelenít egy animált szöveget a Wordben
– néhány esetben, amikor a felhasználó megkísérli bezárni a fertőzőtt dokumentumot, megjeleníti a Thank You! You Are Wonderfull. szövegű ablakot és megváltoztatja a Word állomány címsorát a következőre: Happy Birthday for Hashi – Happy Birthday for Hashi
– minden alkalommal, amikor egy fertőzött dokumentum megnyitásra, bezárásra, mentésre kerül, a makróvírus megduplázza magát – erre a Normal.dot állományt használja