Macro.Word97.Afeto

Jest to robak internetowy, rozprzestrzeniaj膮cy si臋 poprzez e-mail przy u偶yciu programu Microsoft Outlook. Robak jest makrem Worda napisanym w j臋zyku VBA. Za艂膮cza do wysy艂anych wiadomo艣ci aktywny dokument oraz plik JPG.

Gdy zainfekowany dokument zostanie otwatry, makro robaka przejmuje kontrol臋 i skanuje lokalne nap臋dy w poszukiwaniu plik贸w JPG o rozmiarze mniejszym ni偶 50 KB. Pierwszy znaleziony plik jest umieszczany w bie偶膮cym dokumencie. Nast臋pnie robak tworzy nowe wiadomo艣ci i wysy艂a je. E-maile tworzone s膮 na podstawie pierwszych o艣miu wiadomo艣ci, znajduj膮cych si臋 w folderze "Elementy Wys艂ane". Zainfekowane przesy艂ki posiadaj膮 nast臋puj膮ce cechy:

  • adres w polu "Do" jest pobierany z wiadomo艣ci znajduj膮cej si臋 w katalogu "Elementy Wys艂ane";
  • temat i tre艣膰 pobierane s膮 z nast臋pnej wiadomo艣ci znajduj膮cej si臋 w katalogu "Elementy Wys艂ane";
  • w za艂膮czniku znajduje si臋 aktywny dokument (wraz z wybranym przez robaka plikiem JPG).

W powy偶szy spos贸b robak wysy艂a zainfekowane przesy艂ki do pierwszych o艣miu u偶ytkownik贸w, kt贸rych adresy znajduj膮 si臋 w folderze "Elementy Wys艂ane".