Vīrusa nosaukums: | Concept |
Lielums: | 5 makro |
Infekcijas vieta: | MS Word dokumenti |
Operētājsistēma: | Windows |
Šis ir pirmais MS Word makrovīruss. Tiklīdz tiek atvērts inficēts dokuments, vīruss pārbauda MS Word uzstādījumu failu NORMAL.DOT vai tas nav inficēts. Ja nē, tad tad vīruss uzrāda paziņojumu, kura saturā ir "1" un poga OK, ja lietotājs nospiež OK, tad vīruss ieraksta ieraksta piecus makro ar nosaukumiem "AAAZAO", "AAAZFS", "AutoOpen", "FileSaveAs" un "PayLoad", kurus var redzēt zem izvēlnes Tools / Macro. Ar šo makrokomandu palīdzību vīruss pārņem izvēlnes SaveAs funkcijas, ļaujot saglabāt dokumentus tikai, kā Word veidnes "template" un uzstādījumu failā NORMAL.DOT tas pārņem AutoOpen funkcijas. Vīruss tiek ielādēts līdz ar MS Word ielādi, un inficē visus dokumentus, kas tiek atvērti un saglabāti. Šīs ir pirmās "Concept" versijas darbības, bet šim vīrusam ir vairāki paveidi, kuriem var būt pievienotas vairākas kaitnieciskākas funkcijas.
|
Anti-vīrusi: | McAfee - www.mcafee.com |
Norton AntiVirus - www.symantec.com/nav |
<<< Atpakaļ <<<