Virus.MSWord.Bishkek

Teknik detaylar

Bu virüs, belgeleri veya NORMAL.DOT bulaşırken farklı isimlerle kopyalanan dört orijinal makro içerir:

Belgeler NORMAL.DOT

AOSample, Otomatik Açma AOSample

FSSample FSSample, FileSaveAs

FOSample FOSample, FileOpen

RVSample RemoveVaccine

Virüs, "Concept" makro virüsüne ait makroları arar ve siler. Şablonları yeni bir adla kaydederken, virüs bir İletişim Kutusu'nu görüntüler. Bu iletişim kutusu, belgeyi kaydetmek için dosya biçimini seçmek üzere öğeler içerir (DOT, DOC, TXT). "Hakkında" düğmesine basıldığında virüs metni görüntüler:

Sorununuzu çözmek için bu bilgileri okuyun

Sonraki öğelerden birini seçmek mümkündür:

1. "Belge Şablonları (* .dot)"

2. "Word Belgeleri (* .doc)"

3. "Metin Dosyaları (* .txt)"

İlk Öğeyi Seçme Belgenizi başka bir biçime dönüştürmez

ve orada tüm Makroları kaydeder.

Sonuç olarak, bu Belge kendi Samlesinizi koruyacak ve aynı zamanda

Gelecekte Word enfeksiyonunu ortadan kaldırır. Bu yeteneği kaldırmak için

Enfeksiyon diğer bilgisayarlara yayılacaktır. Şablonun belgeleri tek başına

bunu yapmak için yetenekli!

Sonraki Öğeleri Seçme (2,3 ..), Şablon Belgenizi

Basit Biçim * .doc veya * .txt olarak

Bu durumda, tüm Örnekler ve Makrolar hatırlamak gereklidir

Şablonun Belgesi tarafından saklanan kaybolacak!

Bu Word Vaccine'i kaldırmak için RemoveVaccine makrolarını çalıştırmak gerekir

ToolsMacro … menüsünden!

WB, Bishkek, Faks: 007 (3312) 620156, tel. 620157