W97M/Heathen.A - kolejny wirus atakujący dokumenty Worda

W97M/Heathen.A - kolejny wirus atakujący dokumenty Worda

Network Associates (NA) ostrzega, że pojawił się kolejny wirus o nazwie W97M/Heathen.A, stwarzający jednak "umiarkowane zagrożenie" dla użytkowników.

W97M/Heaten.A rozprzestrzenia się za pośrednictwem dokumentów Worda 97 i plików .exe. Nie niszczy jednak danych zapisanych na dysku twardym.

Wirus uruchamia zmodyfikowaną wersję Windows Exlorera, po czym infekuje wszystkie nowo otwierane dokumenty Worda. Makro wirusa instaluje trzy pliki systemowe: heathen.vex, heathen.vdl oraz heathen.vdo w katalogu systemowym Windows. W momencie ponownego uruchomienia komputera heathen.vex zastępuje explorer.exe.

Network Associates zalicza tego wirusa do klasy tzw. średniego ryzyka. Nie rozprzestrzenia się on samodzielnie za pośrednictwem poczty elektronicznej jak Melissa czy Worm.ExploreZip. Atakuje jedynie wtedy, gdy użytkownik otworzy zainfekowany dokument.