Virus.MSAccess.Walla

Класс Virus
Платформа MSAccess
Описание

Technical Details

Заражает базы данных MS Access. При заражении баз данных замещает скрипт
Autoexec и копирует в базу дополнительный форму с именем «Walla Walla».
Модуль вируса содержит две подпрограммы:


Form_Load
ChangeProperty

При открытии зараженной базы автоматически загружается startup-форма,
которой в инфицированной базе является «Walla Walla», что приводит к вызову
на выполнение процедуры «Form_Load», которая и содержит код вируса. Эта
процедура ищет и заражает первые 5 баз данных в текущем каталоге (файлы с
расширением имени .MDB). Перед заражением вирус изменяет несколько
настроек системы: блокирует просмотр макросов по «горячим» ключам и при
ошибках, запрещает отмену запуска авто-скриптов при нажатой клавише Shift.

Если день месяца соответствует номеру месяца вирус выводит два сообщения:


Walla Walla
Walla Walla…
You’ve gotten off easy so many times
But I guess no one told you how to get a life
A97M/Walla Walla
Walla Walla…
The Song by The Offspring (c) 1998
The Virus by RUiNER ’98 (c) 1998