W97M/Surlaw — деловитый макро-вирус

W97M/Surlaw — макро-вирус для Word97 и Word2000, заражает документы и шаблоны Word. Вирус содержит один макрос «ThisDocument». Если имя документа «Document», то вирус не производит никаких действий.

При открытии зараженного документа вирус делает следующее:

  • копирует свой код в C:WalruS.drv
  • копирует свой код из C:WalruS.drv в Normal.dot
  • отключает возможность сохранения изменений в Normal.dot
  • отключает вывод строки состояния Word
  • отключает макро-вирусную защиту в Word
  • отключает в меню TOOLS редактор VISUAL BASIC
  • изменяет имя зарегистрированного пользователя Windows на «WalruS»
  • если с момента запуска Windows прошло более 5 часов, вирус защищает активный документ паролем: «ИМЯ ПОЛЬЗОВАТЕЛЯ», центрирует текст документа и в конец текста добавляет слова «THE WALRUS»
  • затем удаляет свой файл C:WalruS.drv
  • Публикации на схожие темы

    Добавить комментарий

    Ваш e-mail не будет опубликован. Обязательные поля помечены *