Энциклопедия компьютерных вирусов

         

Macro.Access.Detox


Заражает базы данных MS Access. При заражении баз данных замещает скрипт Autoexec и копирует в базу дополнительный макрос с именем TDU. Модуль вируса содержит четыре подпрограммы:

TheDetoxUnit SetStartupProperties ChangeProperty Info

При открытии зараженной базы выполняется авто-скрипт Autoexec, вызывающий на выполнение процедуру "TheDetoxUnit", которая затем ищет и заражает все базы данных в текущем каталоге (файлы с расширением имени .MDB). Перед заражением вирус уничтожает пункт меню Tools/Options и изменяет несколько настроек системы: блокирует просмотр макросов по "горячим" ключам и при ошибках, запрещает отмену запуска авто-скриптов при нажатой клавише Shift.

Подпрограмма Info не содержит ничего кроме строк комментирия:

The Detox Unit Access Macro Virus written by Sin Code IV (an old friend by any other name...)



Содержание раздела