"Karácsony elsõ napja van, köszönt és minden jót kíván"

a W97M.Prilissa.A vírus!

Ismét egy outlookos, Word 97-es, magát szaporító vírusról terjednek a hírek az interneten. Egy Melissa-utód, amely szintén az Outlook címtárat használja ötven utódjának létrehozására és szétküldésére. A tárgysorban a "Message From <felhasználó neve>" ("Üzenet <felhasználó neve>") szöveg áll. Az üzenet szövege a következõ: "This document is very Important and you’ve GOT to read this!!!" (Ez a dokumentum nagyon fontos, el kell olvasnia!!!). Aki szót fogad, annak a gépén a fertõzött dokumentum megnyitásakor a vírus érvényteleníti a vírusvédelem beállításait, a konverziók nyugtázását és a legutóbb megnyitott állományok listáját. Ezután figyelõállásba helyezkedik W97M.Prilissa.A. Várja karácsony elsõ napját. Minden gépindításkor aktivizálódik, és ellenõrzi a rendszeridõt, nincs-e már december 25. Amikor eljön a nagy nap, a következõ szöveget tartalmazó üzenetablakot jeleníti meg a számítógép indításakor: "Vine… Vide… Vice… Moslem Power Never End You Dare Rise Against Me… The Human Era is Over, The CyberNET Era Has Come!!!" … (Jöttem… láttam… gyõztem… A muszlimok ereje végtelen Szembe mersz szállni velem… Az ember korszaka véget ért, Eljött a CyberNet korszaka!!!…)

Ezután színes ábrákat illeszt a megnyitott dokumentumokba, és úgy írja át az AUTOEXEC.BAT fájlt, hogy a következõ bekapcsoláskor íródjék ki az alábbi szöveg, majd elinduljon a C: meghajtó formázása: "Vine… Vide… Vice… Moslem Power Never End… Your Computer Have Just Been Terminated By -= CyberNET =- Virus!!"... (Jöttem… láttam… gyõztem… A muszlimok ereje végtelen… A számítógépét most semmisítette meg a = CyberNet = vírus!!)

A legkorszerûbb makróvírus-érzékeléssel és heurisztikus technológiákkal a Symantec képes a vírus automatikus érzékelésére és irtására. Vírusleírása-frissítéssel a felhasználó képessé tudja tenni Norton AntiVirus programját a W97M.Prilissa.A felismerésére.

A Symantec heurisztikus technológiája a W97M.AntiSocial.G és a W97M.Melissa változataként érzékelte a W97M.Prilissa.A vírust. A makróvírus-változatokat érzékelõ (Macro variant) eljárás elemzi a vírusok egy csoportja által használt mûveleteket és parancsokat, és az így nyert információ felhasználásával érzékeli az ugyanilyen jellemzõjû ismeretlen vírusokat. A heurisztikus technológia vírusok sokaságát elemezve azonosít bizonyos általános sajátosságokat. Minden Norton AntiVirus termék tartalmazza a makróvírusok változatait érzékelõ technológiát, valamint a Symantec fejlett heurisztikus technológiáját is. A Norton AntiVirus felhasználói a W97M.Prilissa.A vírus érzékelését és irtását is tartalmazó legfrissebb vírusleíráskészletet a Live Update funkcióval tölthetik le a Symantec www .symantec.com/avcenter/download .html webhelyérõl.