Word 97 Macro Virus: WM97/Opey-AX

 

Ein vermeintlich "harmloser" Macro-Virus für Word 97 ist aktuell im Umlauf.

 

Der WM97/Opey-AX gratuliert Ihnen sogar zum Geburtstag - und das dreimal pro Jahr!?! ...

 

 

Der Virus ändert die Benutzderdaten der Word-Installation wie folgt:

 

Benutzername = "OPEY A."

Benutzeradresse = "(DCS) PHILIPPINES"

 

Darüber hinaus ändert er auch die Domenteneinstellungen wie folgt:

 

Author = "CARLO O."

Titel = "GREAT"

 

Der Virus versteckt die Menüpunkte (unter "Extras") "Makro" und "Vorlagen und Add-ins..."

 

Jeweils am 9. September, am 1. Oktober oder am 14. Novemver fügt der Virus einige Zeilen der "autoexec.bat" hinzu. Dies führt dazu, dass "HAPPY BIRTHDAY TO YOU !!!" und "from: CARLO O." angezeigt wird, sobald der PC bootet.

 

Der Benutzer muss dann die Leertaste drücken, um Windows zu laden.

 

Quelle: sophos.com

---