W97M_MICHAEL.KBD - podmienia literki i kasuje !!!

W97M_MICHAEL.KBD to nowy, wywodzący się najprawdopodobniej z Azji wirus typu makro. Uwaga, jest niebezpieczny ! Przejmuje kontrolę nad klawiaturą komputera i jest w stanie zniszczyć wszystkie makra edytora Word, jeszcze zanim zarazi pliki dokumentów.

Oto podstawowe symptomy występowania tego wirusa:

• Plik "dummy.txt" w katalogu C:\ path
• Skasowanie makr użytkownika
• Wyświetlanie innych znaków niż te, które wprowadza się z klawiatury. Oto przykładowe, zaobserwowane dotychczas ekwiwalenty:
  (q=M, w=i, e=c, r=h, t=a, y=e, u=l, i=(space) , o=:, p=), a=t, s=o, d=(space) , f=L, g=e, h=a, j=r, k=n, l=s, z=H, x=a, c=C, v=K, b=!, n=!, m=!)

• Jeśli data jest > 23 & i aktualny dzień to piątek
• Jeśli data jest > 23 & i aktualny dzień to sobota
• Jeśli aktualna data to 30 dzień miesiąca

Wirus sprawdza datę po wskazaniu przez użytkownika ikony Drukuj. Jeśli zachodzi pierwszy z wymienionych warunków, tworzy plik "dummy.txt" zawierający przypuszczalny życiorys zawodowy operatora, umieszcza go w katalogu c:\windows, a następnie usiłuje wydrukować.

Po zapisaniu pliku ponownie sprawdzana jest data, jeli spełniony jest drugi warunek, wyświetlone zostają komunikaty:

Michael Learns to Hack

Oraz:

And Hope You’ll Learn from It Too

Jeśli użytkownik zainfekowanego komputera otworzy plik, oraz jeśli spełniony jest trzeci z warunków, w baloniku (podobnym do asystenta pakietu) pojawią się wszystkie podane komunikaty oraz dane operatora.

W97M_MICHAEL.KBD jest wykrywany przez oprogramowanie Trend Micro z najnowszymi uaktualnieniami bazy wirusów.

Zachęcamy do odwiedzenia naszego SKLEPU , zapoznania się z założeniami PROFILAKTYKI ANTYWIRUSOWEJ

Opracowano na podstawie materiałów Trend Micro
© 1999 Trend Micro Incorporated. All Rights Reserved

               

Copyright  Air Trend 1999-2004