Virus.WM97_Relax-E

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 2108 Octet(s)

Détails techniques:

La macro contenue dans le virus ne fonctionne que pour les systèmes d'exploitation Windows 95, 98, et ME.

Relax-E est conçu pour ajouter les lignes suivantes au fichier "AUTOEXEC.BAT" (une erreur dans son code l'empêche d'effectuer ces opérations):

CLS
@ECHO OFF
ECHO NOTE!!!
ECHO ***
ECHO *****
ECHO *******
ECHO *****
ECHO ***
ECHO SOMETIMES YOU MUST RELAX.
ECHO PLEASE, RELAX WHILE DELETING ALL FILES IN C:\
ECHO *****
ECHO *******
ECHO *****
ECHO GREECE
ECHO ==================================
PAUSE
CLS
ECHO ALL FILES DELETED!!!
ECHO NOW, YOU HAVE A CLEAN COMPUTER.
ECHO *******
ECHO *******
PAUSE
@ECHO ON


Cette modification du fichier "AUTOEXEC.BAT" a pour but d'afficher un message au démarrage du système.

NOTE!!!
***
*****
*******
*****
***
SOMETIMES YOU MUST RELAX.
PLEASE, RELAX WHILE DELETING ALL FILES IN C:\
*****
*******
*****
GREECE
==================================


Puis, il est demandé de presser une touche pour continuer :

Press any key to continue...

Après avoir pressé la touche, le message suivant apparaît :

ALL FILES DELETED!!!
NOW, YOU HAVE A CLEAN COMPUTER.
*******
*******


Aucun fichier n'est cependant supprimé.




http://www.generation-nt.com/