Name
des Virus |
W97M.BMH |
Typ |
Makrovirus |
Infizierung:
Durch die Aktivierung eines infizierten Worddokuments wird der Virus auf das System übertragen.
Schadensroutine:
Der Makrovirus W97M.BMH befällt die normal.dot in Word 97 und infiziert daraufhin alle Word-Dokumente, die geöffnet oder neu angelegt werden. Er erzeugt eine Datei "SNrml.dot" im Verzeichnis"\Office\Startup", die verhindert, das sich der Virus einfach entfernen läßt.
Desweiteren deaktiviert der BMH-Virus dei Warnung vor Makroviren in Word. Dies macht er so "intelligent", so daß sie erst durch eine Neuinstallation von Office wiederhergestellt werden kann. Zum guten Schluß verändert der Virus noch die Konfigurationsdateien, wodurch sich einige Wordfunktionen nicht mehr ausführen lassen. Möchte der Anwender die betroffenen Funktionen anwenden, so erscheint statt dessen ein kleines Bild auf dem Monitor.
Schutz & Entfernung:
Entfernt man den Virus nur von der "normal.dot", so kehrt er zurück, da beim Start von Word 97 die "SNrml.dot" wieder ausgeführt wird. Erst ein Löschen beider dot-Dateien entfernt den Virus.
Copyright liegt bei All-About-PC. Alle Rechte vorbehalten.
Alle Information auf dieser Website durch All-About-PC urheberrechtlich geschützt.
Reproduktion und Vertrieb in jeglicher Form ohne Zustimmung der Redaktion sind
verboten.
Wiewohl alle Informationen auf dieser Website streng recherchiert und weitestgehend durch
Sekundärquellen gegengeprüft und bestätigt werden, kann für den Inhalt und daraus
etwaig entstehenden Schaden keine Verantwortung übernommen werden. |
|
