A Sarsnan makróvírus a Microsoft Excel dokumentumokat fertőzi meg, majd megváltoztatja az Excel néhány beállítását.
A Sarsnan makróvírus a fertőzött rendszereken nem okoz kimondottan nagy kárt, viszont olyan műveleteket hajt végre, amelyek bosszúságot okozhatnak. A makróvírus az Excel munkafüzeteket fertőzi meg, és azok megnyitása esetén megváltoztat néhány beállítást. A Sarsnan onnan ismerhető fel a legkönnyebben, hogy egy üzenetablakot jelenít meg, valamint megváltoztatja a munkafüzetek címsorát.
Amikor a Sarsnan makróvírus elindul, akkor az alábbi műveleteket hajtja végre:
1. Létrehozza a következő fájlt
%Program Files%\Microsoft Office\Office\XLStart\XLSTARTSars.xls.
Ezzel az Excel minden indításakor automatikusan betöltődik.
3. Létrehozza az alábbi állományt
%Program Files%\Microsoft Office\Office\Wintlb32.dll
4. Láthatatlanná teszi az Excel azon menüpontjait, amelyek a makró funkciókhoz tartoznak.
5. A munkafüzetek címsorában az alábbi szöveget jeleníti meg:
Sars is different on every computer system.
Microsoft Excel for Buggie!
6. A dokumentumok megnyitásakor estenként megváltoztatja a rendszerdátumot, és megjelenít egy olyan üzenetablakot, amelynek címsorában a "Sars" szó szerepel, míg az üzenete:
UPDATE ME NOW, INFECTED BY BUGGIE!
7. Ha egy fertőzött munkafüzet több mint 30 percig nyitott, akkor megjelenít egy WordArt szöveget.
Forrás : Biztonságportál
