Virus.MSWord.Mimir

Teknik detaylar

Bu çok tehlikeli bir makro virüsüdür. Virüs yıkıcı bir enfeksiyon yolu kullanır. Diğer virüslere (diğer makro virüslerin çoğunun yaptığı gibi) bulaşmak için sadece makro programları kopyalamak yerine, bu virüs bunlara bulaşırken tüm belgelerin üzerine yazar. Bu virüs bulaşmış belgeyi kurban olanlara disk dosyaları olarak kopyalar. Sonuç olarak virüs orijinal belgeleri yok eder ve kurtarılamaz.

Virüs bir makro Document_Open içerir ve virüs bulaşan bir belge MS Word tarafından yüklendiği anda aynı anda aktif hale gelir. Virüs, son düzenlenmiş son dört dosyanın adını alır ve bunların üzerine yazar. Ardından, alt klasörleri de içeren C: sürücüsündeki .DOC dosya adı uzantısına sahip dosyaları arar ve bunları aynı şekilde yazar. Sonuç olarak, C: sürücüsündeki tüm belgeler imha edilebilir.

Virüsün kendisini yaymak için MS Outlook postasını kullanır ve virüslü mesajları internete gönderir. MS Outlook kişileri klasöründeki tüm kişileri alır ve bunlara eklenmiş virüslü bir belgeyle bir ileti gönderir, iletinin gövdesi bir metin satırına sahiptir:

Okuması gereken bazı güzel espriler! :))

Sistem tarihi 9 Nisan 1999 olarak ayarlanırsa, virüs C: IO.SYS dosyasını siler ve ileti kutusunu görüntüler:

Oooops..Sorry..MIMIR PC'nizi etkiledi ..