VirusAlert.nl logo
  20 augustus 2017 Blog | Virusscanner vergelijken | nieuwsbrieven | alerts | links | faqs | partners | adverteren | contact
Naam (type):
X97M.Sarsnan (Macro)
Besturing:
Microsoft Windows
Datum:
12 augustus 2005
Risico:
Laag
Bron:
(c) 2005, VirusAlert
Eigenschappen:
X97M.Sarsnan is een macrovirus dat Microsoft Excel bestanden infecteert. Verandert de titelbalk van Microsoft Excel bestanden. Kwetsbare besturingsbestanden: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
© VirusAlert schaal

Innovatie:  9
Besturing:  35
Logistiek:  10
Schade:  15

Schaal:  17/100

Aanduiding: LASTIG



Gratis Nieuwsbrief!

Herkenning van besmetting:
Wanneer X97M.Sarsnan wordt uitgevoerd, gebeurt het volgende:

1. Kopieert zichzelf als het volgende bestand zodat de worm elke keer wordt uitgevoerd als Windows wordt opgestart:

%Program Files%\Microsoft Office\Office\XLStart\XLSTARTSars.xls

Toelichting: %ProgramFiles% is een variabele die refereert aan de program files folder. Standaard word hiermee C:\Program Files bedoeld.

2. Exporteert code naar het volgende bestand:

%Program Files%\Microsoft Office\Office\Wintlb32.dll

3. Schakelt de "Macro" and "Zichtbaar maken" menu’s uit in Excel.

4. Verandert de text in de titelbalk van een werkblad in het volgende:

• Sars is different on every computer system.
• Microsoft Excel for Buggie!

5. Laat de volgende boodschap zien en zet de systeemdatum 1 dag later als het werkblad wordt geopend op de 20ste van de maand.

Titel:

Sars

Boodschap:

UPDATE ME NOW, INFECTED BY BUGGIE!

6. Laat de volgende boodschap zien als er een Excel werkblad 30 minuten is geopend:

Sars


Verwijder instructies:
TIP - Twijfels bij een bepaald bestand?

Verwijder het virus met de gratis online scanner van Symantec, klik hier
Ook klik hier

Of laat een verdacht bestand analyseren door KasperskyLab Benelux. Deze service is gratis en Nederlandstalig! klik hier

Kaspersky biedt een gratis 30 dagen proefversie van haar Nederlandstalige pakket, deze kun je hier downloaden.

TIP ? Controleer uw systeem af en toe met een antiviruspakket van een andere fabrikant.
Link:
Advertentie:

Veilige kortingscodes

Op KortingscodeLab.nl tref je de volgende kortingen en aanbiedingen:

Wilt u ook VirusAlert.nl steunen met een advertentie? Dat kan hier.




Antivirus Pagina Nederland - de startpagina voor virussen, trojans en beveiliging.


© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants RSS