Would you like to react to this message? Create an account in a few clicks or log in to continue.


 
HomeHome  SDManija portalSDManija portal  GalleryGallery  Latest imagesLatest images  ТражиТражи  Региструј сеРегиструј се  Приступи  
web counter
Тражи
 
 

Display results as :
 
Rechercher Advanced Search
Navigation
 Portal
 Индекс
 Листа чланова
 Профил
 FAQ/Упутство
 Тражи
Affiliates
free forum

March 2024
MonTueWedThuFriSatSun
    123
45678910
11121314151617
18192021222324
25262728293031
CalendarCalendar
Oglasi

adhitz

 

W97M/Cybernet.A

Погледај предходну тему Погледај следећу тему Go down 
Аутор Порука
Admin
Admin
Admin
Admin

Број порука : 903
Points : 4638
Reputation : 94
Join date : 07.06.2009
Age : 33
Локација : Smederevo

W97M/Cybernet.A Vide
ПорукаНаслов: W97M/Cybernet.A   W97M/Cybernet.A Empty3/7/2009, 16:56

VIRUS INFO
Naziv virusa: W97M/Cybernet.A
Alias: CYBERNET.A, X97M/Cybernet@mm, CYBERNET, OF97/Cybernet-A, Macro.Excel97/Word97.Cybernet
Tip: makro
Način širenja: e-mailom i zaraženim Word i Excel dokumentima
Veličina: zavisi od veličine dokumenta
Destruktivan:
da
Datum aktiviranja: 17 avgusta i(li) 25 decembra
Otkriven: 26.05.2000.

OBJAŠNJENJE

Ovo je makro virus koji inficira sve dokumente MS Worda i Excela 97/2000. Najčešće stiže kao e-mail poruka:

Subject: You’ve GOT Mail !!!
Telo poruke:
Please, saved the document after you read and don’t show to anyone else. The document is also VIRUS FREE… so DISREGARD the virus protection warning !!!

Virus u sebi ima "copyright" text:
W97M/CyberNET ©️ 2000 - Indonesia By AnomOke!
I'm NOT Responsible For Any Damage That Posible Cause By My Virus...!!!

Virus se aktivira izvršavanjem fajla koji se dobija kao attachment koji nikada ne nosi uvek isti naziv.
Virusni kod za Word i za Excel su isti i aktiviraju se u Wordu pomoću rutina Document_Open a za Excel postoje 2 rutine koje ga aktiviraju - Wordbook_Open i Workbook_Deactivate.
Inficirani NORMAL.DOT fajl omogućava virusu da zarazi svaki Wordov dokument koji je otvoren ili zatvoren posle inficiranja sistema. Da bi inficirao Excel dokumente, virus posle inficiranja Worda, kreira fajl CYBERNET.XLS koji se nalazi u Excelovom startup direktorijumu. Sledećim startovanjem Excelovih dokemenata oni bivaju zaraženi. Posle ovako inficiranih Office programa, virus izvršava rutinu kojom se brišu svi fajlovi sa ekstenzijom *.XL? i *.DO? koji se nalaze u startapu ova dva programa.
Kada virus "završi" sa Wordom i Excelom, pozove Outlook i pošalje se na prvih 50 e-mail adresa iz njega. Najčešće se kao attachment šalje neki Wordov ili Excelov dokument.
Posle poslatih 50 poruka virus napravi ključ u Registry bazi kako se ne bi slao duple poruke na istu e-mail adresu.
Neke varijacije ovog virusa mogu da urade sledeće stvari sa Wordom i Excelom (slika1; slika2; slika3).

Kada se virus poigra sa Wordom i Excelom, pojavi se sledeca poruka

Kada korisnik pritisne na OK dugme, Windows se resetuje. Dok se Windows sprema za resetovanje, virus još ubaci sledece redove u AUTOEXEC.BAT fajl.

Ova poruka će biti prikazana kada se računar resetuje.

REŠENJE
Osveženi antivirusni program i ne startujte bilo kakve fajlove koje dobijate, pa makar to bili i fajlovi koje dobijate od prijatelja. Prvo ih proverite sa nekim AV programom pa tek ako se pokaže da to nije virus a znate da Vam je to poslato jer Vam treba, onda možete da startujete taj fajl.
Назад на врх Go down
https://sdmanija.forumsc.net

W97M/Cybernet.A

Погледај предходну тему Погледај следећу тему Назад на врх 
Страна 1 of 1

Permissions in this forum: Не можете одговорити на теме у овом форуму
 :: PC svet :: PC klinika, software :: Šta su to virusi, trojanci i crvi, i kako ih prepoznati... -
Free forum | ©phpBB | Free forum support | Report an abuse | Latest discussions