Virus.MSWord.Uhrjap

Technické údaje

Tyto viry maker obsahují různé množství maker:

"Uhrjap.a": jeden, DelNew, autoopen, autoclose, normclose

"Uhrjap.b": Eee, Autoclose, ToolsMacro, FileTemplates, ToolsCustomize,

Oao, autoopen.

Infikují oblast globálních maker při otevírání infikovaného dokumentu. Jiné dokumenty dostanou infekci při zavření.

"Uhrjap.b" je vražedný virus: při vkládání do menu Nástroje / Makro, Nástroje / Přizpůsobit nebo Soubor / Šablony virus odstraní makra z dokumentu a v důsledku toho není jeho kód viditelný v nabídkách pro zobrazování maker.

Viry mají destruktivní užitečnou zátěž. "Uhrjap.a" při každém 20ti otevření spouští postup, který každých 10 minut počítá znaky v dokumentu. Pokud je počet stejný (nemění se během 10 minut), virus přejmenuje všechny soubory v kořenovém adresáři a adresářích první úrovně na jednotkách C :, D: a E: s názvy "~ TLPxxx.TMP" kde "xxx" je pořadové číslo souboru v adresáři. Virus také provádí tento postup přejmenování s pravděpodobností 2% na jakémkoli otevření dokumentu.

Virus "Uhrjap.b" při otevírání nebo zavírání dokumentu s pravděpodobností 1/30 uloží dokument s novým heslem "uhrjap-uhrjap" nebo vytiskne dokument nebo odstraní z dokumentu všechny mezery a nahradí všechny znaky znakem "#". Rovněž s pravděpodobností 1/50 aktivuje svůj postup užitného zatížení, který je podobný viru "Uhrjap.a": přejmenuje všechny soubory v kořenovém adresáři a adresáře první úrovně na jednotkách C :, D: a E: s názvem "~ 037xxx.TMP ", kde" xxx "je pořadové číslo souboru v adresáři.