|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
W97M.Acid.A
Macrof.Word97.Acid.A ist ein destruktiver Macrovirus der, nachdem er ausgeführt wurde,
die globale Vorlage infiziert. Anschließend befällt er jedes neuangelegte Worddokument.
Wenn der Benutzer versucht den VisualBasicEditor zu starten erscheint am Bildschirm eine Msg.Box.:
mit folgendem Text:
Impossible open this function
Microsoft Word
Weiters versucht der Virus einschlägige Anti-Virensoftware zu löschen. Er löscht sie nach folgenden Pfaden:
C:\Program Files\AntiViral Toolkit Pro\*.*"
C:\Program Files\Command Software\F-PROT95\*.*"
C:\Program Files\McAfee\VirusScan\*.*"
C:\Program Files\Norton AntiVirus\*.*"
C:\Program Files\FindVirus\*.*"
C:\f-macro\*.*"
C:\Tbavw95\*.*"#
An jedem 1. des Monats wird am Bildschirm folgender Text in Form einer Msg.Box.: ausgegeben:
You Infected WM97.ACID by ULTRAS
ULTRAS
Das zu diesem Zeitpunkt offene Dokument wird mit einem Passwort versehen. Das Passwort lautet:
ACID BY ULTRAS
An jedem 9. des Monats wiederholt sich dieser Vorgang.
MsgBox:
You Infected WM97.ACID by ULTRAS
ULTRAS"
Passwort: ULTRAS
An jedem 17. des Monats löscht Acid.A folgende Datein:
C:\Autoexec.bat
C:\Config.sys
C:\Command.com
An jedem 25. des Monats werden folgende Datein gelöscht:
C:\Windows\*.ini
C:\Windows\System\*.dll
Es werden also an diesem Tag sämptliche Datein mit der Endung dll und ini gelöscht.
|
|
Linktipps: Fabrikverkauf Adressen
|
|
|
|
