Virus.MSWord.Akuma

Technické údaje

Jedná se o nebezpečný makrový virus. Infikuje globální oblast makro při otevření infikovaného dokumentu. Ostatní dokumenty se infikují také při jejich otevření. Rutina infekcí najde antivirové procedury samostatně a uloží je do souboru disku "C: CONT.DBL". Když dokument oběti infikuje rutinu, přidá kód z tohoto souboru do dokumentu bez zničení maker dokumentu, s výjimkou maker dokumentů "Document_Close" a "Document_Open". Viry jsou víc tajné.

V jednom případě se virus změní v souhrnné informace o dokumentu:

Název = "Akuma Macro Carrier"Autor = "Akuma"Klíčová slova = "Mary Bitch"

Virus nastavuje maximální velikost seznamu souborů – maximálně devět souborů (každý otevřený soubor MS Word přidává do tohoto seznamu). Při zavření dokumentu zkontroluje virus systémový den a pokud je den 16, 17 nebo 18 vykonává rutinu užitečného zatížení. Tato rutina vyhledává soubor "C: MARY.LOG", který musí mít atributy "skryté" a "pouze pro čtení" a pokud nenalezne, přepíše všechny soubory z posledních souborů. Virus nahrazuje obsah těchto souborů na textu:

Něco skvělé se stalo, vaše PC je naživu a ještě lepší, ale některéz vašich dokumentů je infikováno virem Akuma.Mary je prostě suka a vy,  , jsou hloupý trhák aztrácejí některé soubory.Hezký den.

Poté jsou soubory téměř nevratné.