ETHAN FROME VİRÜSÜ
* Nedir? Word 97 dökümanlarına ve W97'nin "Normal. dot" dosyasına bulasır.
"Document_Close" isimli tek bir makrodan olusur. Virüslü dosyanın "ThisDocument"
modülündedir. Diger _simleri?
* Nasıl Bulasıyor? Root dizinde ETHAN. ___ isimli bir dosya yaratır. Dosya gizli (hidden)
modda yaratılır. Eger "Class. sys" dosyası varsa siler. Kısacası CLASS virüsüne oldukça
benzer ve eger o varsa çalısmasını engeller.
* Etkileri Neler? Virüs rastgele bir kontur çalıstırır ve belirledigi zaman, bulastıgı dosyanın
adını "Ethan Frome", yazarını da "EW/LN/CB" olarak degistirir.
* Ne Zaman Ortaya Çıktı? Ocak 1999'da çıktı.
Salı Haz. 10, 2008 5:31 pm