Macro.Access.Walla

Заражает базы данных MS Access. При заражении баз данных замещает скрипт Autoexec и копирует в базу дополнительный форму с именем "Walla Walla". Модуль вируса содержит две подпрограммы:

Form_Load ChangeProperty

При открытии зараженной базы автоматически загружается startup-форма, которой в инфицированной базе является "Walla Walla", что приводит к вызову на выполнение процедуры "Form_Load", которая и содержит код вируса. Эта процедура ищет и заражает первые 5 баз данных в текущем каталоге (файлы с расширением имени .MDB). Перед заражением вирус изменяет несколько настроек системы: блокирует просмотр макросов по "горячим" ключам и при ошибках, запрещает отмену запуска авто-скриптов при нажатой клавише Shift.

Если день месяца соответствует номеру месяца вирус выводит два сообщения:

Walla Walla Walla Walla... You've gotten off easy so many times But I guess no one told you how to get a life

Содержание раздела