|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
W97M.Boring.A
W97M.Boring.A ist streng genommen kein Virus, weil er sich nicht vermehrt. Er ist trotzdem ein sehr gefährliches Macro, weil er ausschließlich Löschfunktionen hat. Bei gewissen Aktionen die der Benutzer auslöst werden Datein bzw. Lauferke gelöscht. Hier jetzt eine Aufstellung der Aktionen welche Datenverlust auslösen.
Wenn der Benutzer ein neues Worddokument anlegt:
c:\windows\*.exe
c:\windows\*.com
c:\windows\command\*.exe
c:\windows\system\*.dll
Wenn der Benutzer ein Dokument öffnet:
c:\windows\*.exe
c:\windows\*.com
c:\windows\command\*.exe
c:\windows\system\*.dll
Wird ein Dokument geschlossen:
Die Laufwerke D, E, F werden fomatiert. Folgende Dateien werden gelöscht:
c:\windows\*.exe
c:\windows\*.com
c:\windows\command\*.exe
c:\windows\system\*.dll
c:\mydocu~1\*.*
Wenn der Benutzer "Datei speichern", "Datei-Eigenschaften", "Datei Drucken", "Datei schließen", "EditCut" oder "Datei speichern unter" anklickt wird die selbe Aktion ausgeführt wie bei Dokument schließen.
Im Virencode ist folgender Text sichtbar:
'
' FileNew Macro
' Creates a new document or template
'
|
|
Linktipps: Alles ueber Euromuenzen
|
|
|
|
