Tekstowy wandal

W97M.Pacol.A jest wirusem komputerowym, niszczącym dokumenty tekstowe zapisane w kilku formatach. Potrafi on również obniżyć poziom zabezpieczeń programów Microsoft Word 2000 i XP.

Po uruchomieniu zarażonego pliku (który możemy np. otrzymać pocztą elektroniczną), uaktywnia się wirus – tworzy pliki:

C:\Windows\StartMenu\Programs\Startup\Winword.bat

C:\Windows\Winword.reg

C:\Windows\Normal.doc

Pierwszy z nich uruchamia się podczas następnego restartu systemu – jego zadaniem jest uruchomienie dwóch pozostałych plików (Winword.reg oraz Normal.doc). To powoduje obniżenie poziomu zabezpieczeń programów Microsoft Word 2000 oraz XP. Później robak zamazuje wszystkie znalezione na dysku pliki z rozszerzeniami: .doc, txt, .wri oraz .pdf.

Zobacz również:

• 5 sposobów na ochronę prywatności w sieci, których nie znasz
• Microsoft ostrzega: robak Raspberry Robin infekuje sieci Windows

Jeśli podejrzewamy, że nasz komputer został zarażony przez W97M.Pacol.A, należy zapatrzyć się w najnowsze uaktualnienia do programu antywirusowego i przeprowadzić kompleksowe skanowanie dysku (naprawiając wszystkie zainfekowane pliki). Niezbędne jest również manualne usunięcie plików:

C:\Windows\StartMenu\Programs\Startup\Winword.bat

C:\Windows\Winword.reg

C:\Windows\Normal.doc.