|
Очень опасные вирусы, поражающие документы в формате Word для Windows.
При внедрении в систему записывают в область макросов шаблонов Word
свои процедуры «Document_Open», «Document_New»
и «Document_Close». Таким образом, документы будут
заражаться при их открытии, создании и закрытии.
Одна из разновидностей этого вируса 13 декабря удаляет все файлы на диске C:.
Другая портит данные на компьютере пользователя постепенно: после заражения документа
вирус выбирает случайный файл и сохраняет зараженный документ с
таким же именем, но расширением «.DOC». Если же
файл-жертва уже имеет такое расширение, он будет уничтожен.
Кроме того, при каждой активации вирус портит один случайно
выбранный файл, шифруя его первые 32 килобайта.
Вирус пытается скрыть свое присутствие в системе, делая невозможным
просмотр макросов документа при помощи меню «Tools/Macro»,
а так же блокируя вызов редактора Word Basic. При попытках
совершить эти действия вирус выводит сообщение
«File VBADLG.DLL not found« (или
«Global template not loaded » при попытке
выполнить команду меню «Tools/Templates and Add-ins...»).
В теле вирусов W97M.Thus содержится метка 'Thus_001'.
Вирусы W97M.Thus успешно обнаруживаются и обезвреживаются
всеми версиями антивирусов семейства
. Загрузить ознакомительные
версии антивирусов можно
,
приобрести любые лицензии на полнофункциональные версии антивируса - в нашем
.
|
