Первый известный макро-вирус, заражающий базы данных Microsoft Access. Џри заражении замещает в базе данных скрипт "Autoexec" (макрос "Autoexec" в терминах Access) и копирует в базу дополнительный макрос (модуль в терминах Access) с именем "Virus".
Џри открытии зараженной базы управление передаетсЯ на скрипт "Autoexec". ‚ зараженных базах данных этот скрипт вызывает функцию "AccessiV", расположенную в макросе вируса. ќта функциЯ ищет базы данных Access в текущем каталоге и заражает их. Џри поиске используетсЯ маска "*.MDB".
Вирус никак не проЯвлЯет себЯ. содержит строки:
Find MS Database File! Find another MS Database File!
AccessiV.b
AccessiV - Strain B I am the AccessiV virus, Strain B Written by Jerk1N, of the DIFFUSION Virus Team AccessiV was/is the first ever Access Virus!!!
‡атем создает и запускает файл, зараженный COM-вирусом "Jerkin.443".
Macro.Access.Detox
TheDetoxUnit SetStartupProperties ChangeProperty Info
Џри открытии зараженной базы выполнЯетсЯ авто-скрипт Autoexec, вызывающий на выполнение процедуру "TheDetoxUnit", котораЯ затем ищет и заражает все базы данных в текущем каталоге (файлы с расширением имени .MDB). Џеред заражением вирус уничтожает пункт меню Tools/Options и изменЯет несколько настроек системы: блокирует просмотр макросов по "горЯчим" ключам и при ошибках, запрещает отмену запуска авто-скриптов при нажатой клавише Shift.
Џодпрограмма Info не содержит ничего кроме строк комментириЯ:
The Detox Unit Access Macro Virus written by Sin Code IV (an old friend by any other name...)