Infizierung:
Der Virus ist bis jetzt noch kaum verbreitet. Deshalb können wir noch nicht genau sagen über welche Email bzw. welche Anlage er übertragen wird. Er infiziert sowohl *.DOC-Dateien (MS-Word) als auch *.MPP-Dateien (MS-Project) und nutzt die Makrosprache Visual Basic for Applications (VBA).

Schadensroutine:
Wurde der P97M/Corner einmal gestartet, so schaltet er die Makrovirus Sicherheitseinstellungen von Word 97 und Word 2000 ab. Beim Schließen oder Speichern verpflanzt er sich über VBA in Word- und Project-Dateien. Ist der Virus unter Microsoft Project aktiv, so infiziert er Word 97 und Word 2000 Dateien, ohne daß sie in der Textverarbeitung geöffnet wurden. Ein neues Projekt wird nur dann infiziert, wenn es deaktiviert wird und vorher ein infiziertes Projekt geöffnet wurde. Der Virus führt keine Schadensroutine bei der Infektion aus, allerdings besteht die Gefahr, daß seine Nachfolger gefährlicher werden.

Bemerkungen:
Der Viruscode enthält folgenden Kommentar:

I never realized the lengths I would have to go
All the darkest corners of a sense
I did not know
Just for one moment
hearing someone call
Looked beyond the day in hand
There is nothing there at all
Project98/Word97-2k Closer

Nach dem Bekanntwerden diese MS-Project 98 Virus, gibt es Makroviren zu nahezu allen wichtigen Microsoft Anwendungen. Die Anwendungen, die befallen werden können, sind:
Microsoft Word (2.0, 95, 97, 2000)
Microsoft Excel (4.0, 95, 97, 2000)
Microsoft PowerPoint (97, 2000)
Microsoft Access (2.0, 97, 2000)
Microsoft Project 98

Zurück

Zur Virenübersicht

Virusbeschreibung per Email senden

Virusbeschreibung ausdrucken