|
W97M/Suppl - nov² makrovirus Üφ°φcφ se emailem.Tento makrovirus pro Word 97 se Üφ°φ v souboru SUPPL.DOC, kter² tvo°φ p°φlohu emailovΘ zprßvy. Po spuÜt∞nφ tohoto souboru dochßzφ k infekci systΘmu. Krom∞ souboru ANTHRAX.INI vytvo°φ virus i DLL.TMP, kter² je po restartu poΦφtaΦe p°ejmenovßn na WSOCK32.DLL (p∙vodnφ soubor je p°ejmenovßn na WSOCK33.DLL). Soubor SUPPL.DOC je "p°ipevn∞n" ke ka₧dΘ odesφlanΘ emailovΘ zprßv∞ (p°φloha vznikne ze souboru ANTHRAX.INI). V souboru ANTHRAX.HST si tento virus vytvß°φ seznam lidφ, kter²m byl ji₧ soubor SUPPL.DOC odeslßn. Po 163 hodinßch od infekce se virus pokouÜφ mazat soubory s p°φponou DOC, XLS, TXT, RTF, DBF, ZIP, ARJ, RAR p°i ka₧dΘm odeslßnφ poÜty. Virus se Üφ°φ pod Windows 9x. Pod Windows NT se nedokß₧e Üφ°it.
|
|
