Энциклопедия компьютерных вирусов

         

Macro.Word97.Mimir


Очень опасный макро-вирус. Сразу после открытия зараженного документа заражает 4 последних редактировавшихся файла. При заражении не копирует макросы из документа в документ, как это делают большинство макро-вирусов, а записывает зараженный файл вместо этих файлов-документов. Таким образом, зараженные файлы восстановлению не подлежат.

Затем вирус ищет на диске C: все файлы с расширением ".DOC", в том числе и в подкаталогах, и заражает их тем же образом. В результате все документы на диске C: могут оказаться потерянными.

Вирус распространяется от компьютера к компьютеру через электронную почту и использует для этого Microsoft Outlook (если MS Outlook не установлен, распространяться вирус не в состоянии). Вирус отправляет каждому адресату из списка контактов MS Outlook письмо с вложенным зараженным документом, текст письма состоит из строки:

Some nice jokes you got to read!! :))

Если текущая системная дата - 9 апреля 1999, то вирус удаляет файл C:\IO.SYS и выводит на экран сообщение:

Oooops ..Sorry..MIMIR has infected your PC..



Содержание раздела