W97M/Kursk

Descrizione:

Questo Macro Virus sembra sia stato progettato pochi giorni fa, esattamente il 7/09/2000.

Abbiamo ricevuti ben 8 invii di campioni di questo virus e ogni giorno ne riceviamo parecchi poiché gli antivirus ancora non lo conoscono.

Contiene 3 macro:

- AutoOpen

- AutoNew

- AutoClose

Il virus disattivi gli antivirus più diffusi quale Norton,McAfee, Panda,AVP, PcCillin.

Crea un file denominato kursk.txt nel quale scrive:

***************************************************************************
* THE KURSK *
***************************************************************************
* THE KURSK IS A NUCLEAR POWERED SUBMARINE, IT IS DEATH IN THE BARENT SEA *
* WE DEDICATE IT AT YOU FOR REMENBER THE CAPTAIN AND ITS SEAMAN THAT NOW *
* THEY'RE DEATH WHIT THE SUBMARINE *
* THE KURSK IS NOW A MACRO VIRUS WRITTEN BY 4445434A & 4D41434B *
* THIS NEW MACRO VIRUS INFECT THE NORMAL TEMPLATE AND THE WORD'S DOCUMENT *
* THE KURSK DELETE ALL KNOW ANTIVIRUS (NORTON, MCAFEE, PANDA, AVP *
* AND PC-CILLIN). *
***************************************************************************
* AND MANY MORE ++ *
'***************************************************************************

Se è inserito un floppy il virus ne cancella tutto il contenuto.

Viene anche disattivata la protezione macro di Word.

Nell'attesa che gli antivirus lo conoscano, prestate molta attenzione.