Virus.MSPublisher.Avarta.a

Jest to pierwszy znany program infekuj膮cy dokumenty programu MS Publisher (*.pub). Ma posta膰 bardzo prostego wirusa nadpisuj膮cego, stworzonego w j臋zyku programowania Visual Basic for Applications (VBA).

W kodzie wirusa zapisany jest tekst:

'[TLAHUIZCALPANTECUHTLI]

'Dedicated to Tlahuizcalpantecuhtli. He is nice.
'But this is only shit... fuqin' publisher's VBA.
'Fak u Micro$oft!
'(c) A. V., 07D5

Wirus wykorzystuje do艣膰 brutaln膮 metod臋 replikacji - szuka dokument贸w programu MS Publisher i kopiuje si臋 do nich niszcz膮c oryginaln膮 zawarto艣膰. Avarta pobiera dane o lokalizacji plik贸w Publishera poprzez skanowanie odpowiednich ga艂臋zi rejestru systemowego.

Szkodnik ustawia poziom zabezpiecze艅 programu MS Publisher na niski. Jest to typowa technika dla makrowirus贸w.

W mitologii azteckiej Tlahuizcalpantecuhtli by艂 bogiem, kt贸ry rz膮dzi艂 niebem w czasie po艂udnia. By艂 zwi膮zany z planet膮 Wenus oraz z bogiem-w臋偶em Quetzalcoatl.