W97M.Zacry.A@mm – e-mailben (is) terjedő makróvírus

A fertőzött e-mail tulajdonságai

Tárgy: Re: Send to me
Csatolmány: egy fertőzött Word dokumentum

A makróvírus paraméterei

Felfedezésének ideje: 2002. július 9.
Védekezés elkészültének ideje: 2002. július 10.
Veszélyeztetett operációs rendszerek: Windows 9x/NT/2k/XP/Me
Nem érintett operációs rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: változó
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: alacsony
Eltávolítása: könnyű

Aktiválódása esetén lezajló események

– egy fertőzött dokumentum bezárásakor aktiválódik
– megduplázza magát a globális template (Normal.dot) megfertőzésével, és amennyiben nyitva van(nak) dokumentum(ok), az(oka)t is megfertőzi
– az így megváltoztatott állományok számáról logfile-t készít
– emellett megkísérel e-mailben is terjedni, ehhez a címeket az Address Bookból szerzi, a levél karakterisztikája pedig a fent ismertetett