Zabójczy życiorys : W97M_RESUME.A , znany także pod nazwami: RESUME.A, RESUME, RESUME.WORM, W97M_MELISSA.BG, MELISSA.BG

Nowy wirus, który kasuje wszystkie pliki na dyskach oraz "wykorzystuje" MS Outlook

Po raz pierwszy wykryty w Stanach Zjednoczonych rozprzestrzenia się bardzo szybko. Do potencjalnej ofiary przybywa wraz z pocztą email. Oto struktura niebezpiecznej wiadomości:

Temat:
Resume- Janet Simons

Wiadomość:
Attached is my resume with a list of references contained within. Please feel free to call or e-mail me if you have any further questions regarding my experience.
I am looking forward to hearing from you.
Sincerely,
Janet Simons

Załącznik:
Explorer.doc

Po wyjściu z programu MS Word, aktywowana jest procedura Document_Close, a wirus kopiuje się do katalogów:
C:\WINDOWS\START MENU\PROGRAMS\STARTUP oraz C:\DATA.

Następnie następuje próba uruchomienia:
Kill "C:\*.*" (kasowanie wszystkich zbiorów z katalogu systemowego)
Kill "C:\My Documents\*.*" (kasowanie plików z katalogu Moje Dokumenty)
Kill "C:\WINDOWS\*.*" (kasowanie plików z katalogu Windows)
Kill "C:\WINDOWS\SYSTEM\*.*" (kasowanie plików z katalogu Windows System)
Kill "C:\WINNT\*.*" (jak wyżej dla system u NT)
Kill "C:\WINNT\SYSTEM32\*.*"

Ponadto podejmowana jest próba usunięcia zbiorów z katalogów typu root w napędach A, B, D....aż do Z.

Rozwiązanie:

1. Skanować zasoby i kasować wszystkie pliki określone jako W97M_RESUME.A.
2. Jeśli istniej c:\DATA\normal.dot upewnić się że jest wyczyszczony przez program antywirusowy.
3. Usunąć katalog C:\DATA.
4. Wykasować explorer.doc z katalogu C:\WINDOWS\START MENU\PROGRAMS\STARTUP\,

Zalecamy używanie programów antywirusowych z najnowszymi wzorcami wirusów. 

Zachęcamy do zapoznania się z założeniami PROFILAKTYKI ANTYWIRUSOWEJ

Opracowano na podstawie materiałów Trend Micro
© 1999 Trend Micro Incorporated. All Rights Reserved

               

Copyright  Air Trend 1999-2004