https://croatianschoolsydney.com/index.php?action=history&feed=atom&title=W97M.VerlorW97M.Verlor - Povijest promjena2026-05-25T10:42:31ZPovijest promjena ove stranice na wikijuMediaWiki 1.36.2https://croatianschoolsydney.com/index.php?title=W97M.Verlor&diff=411578&oldid=prevWikiSysop: Bot: Automatska zamjena teksta (-<!--(.*?)--> +)2022-03-06T11:35:33Z<p>Bot: Automatska zamjena teksta (-<!--(.*?)--> +)</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="hr">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">←Starija inačica</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Inačica od 11:35, 6. ožujka 2022.</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Redak 1:</td>
<td colspan="2" class="diff-lineno">Redak 1:</td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"><!--'''W97M.Verlor'''--></del>'''W97M.Verlor''' je [[makro virus]] koji inficira dokumente [[Microsoft Word]]a '97 i 2000.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>'''W97M.Verlor''' je [[makro virus]] koji inficira dokumente [[Microsoft Word]]a '97 i 2000.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Ovaj virus je također poznat kao W97M.Overlord.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Ovaj virus je također poznat kao W97M.Overlord.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
</table>WikiSysophttps://croatianschoolsydney.com/index.php?title=W97M.Verlor&diff=115168&oldid=prevWikiSysop: Bot: Automatski unos stranica2021-09-08T04:03:32Z<p>Bot: Automatski unos stranica</p>
<p><b>Nova stranica</b></p><div><!--'''W97M.Verlor'''-->'''W97M.Verlor''' je [[makro virus]] koji inficira dokumente [[Microsoft Word]]a '97 i 2000.<br />
Ovaj virus je također poznat kao W97M.Overlord.<br />
<br />
Zatvaranje zaraženog dokumenta pokreće virus koji u glavni direktorij [[Windows]]a (obično C:\windows\) snima dvije [[datoteka|datoteke]]: tempad.dll i tempnt.dll (rutine infekcije<ref name="sym1">[http://www.symantec.com/security_response/writeup.jsp?docid=2000-121919-5943-99&tabid=2 -Symantec.com, tehnički detaljio virusu]</ref>). Ove datoteke se dalje koriste za inficiranje svakog sljedećeg otvorenog dokumenta kao i glavnih predložaka od kojih se započinju novi dokumenti. Virus također pravi datoteku C:\Himem.sys, u kojoj smješta popis zaraženih dokumenata.<br />
<br />
Virus također za sobom ostavlja ili koristi datoteke overlord.b.vbs i overlord.b.dll.<ref name="sym">[http://www.symantec.com/security_response/writeup.jsp?docid=2000-121919-5943-99 -Symantec.com]</ref><br />
<br />
Ako korisnik pokuša pristupiti [[Visual Basic]] editoru (Tools -> Macros -> Visual Basic Editor) kojim bi virus mogao biti otkriven, biva pokrenuta virusova funkcija koja mijenja naziv korisnika na „The Overlord“, a potom u Windowsovu datoteku win.ini dodaje liniju<ref name="sym"></ref>:<br />
<br />
run = <Direktorij Windowsa>\overlord.b.vbs<br />
tako da izvrši datoteku overlord.b.vbs po sljedećem podizanju sustava. Potom virus sam sebe briše iz glavnog predloška i svih aktivnih dokumenata, što onemogućava njegovo pronalaženje putem pokrenutog alata.<br />
<br />
Po svom pokretanju, overlord.b.vbs ponovo inficira glavni predložak i sve datoteke čija su imena zapisana u C:\Himem.sys.<ref name="FS">[http://www.f-secure.com/v-descs/verlor.shtml f-secure.com]</ref><br />
<br />
Ako korisnik pokuša pristupiti popisu makroa (Tools -> Macros -> Macro) virus se briše iz glavnog predloška i svih aktivnih dokumenata prije otvaranja prozora. Ovo onemogućava da se virus nađe u popisu prisutnih makroa. Po zatvaranju dijaloga, virus opet zaražava sve aktivne dokumente i glavni predložak.<br />
<br />
== Izvori ==<br />
{{izvori}}<br />
<br />
[[Kategorija:Računalni virusi]]</div>WikiSysop