| Virusname | Atom |
| Virustyp | Microsoft Word Makro-Virus |
| Infiziert | Microsoft Word Dokumente und Vorlagen |
| Größe | 1029 Bytes (4 Makros) |
| Ursprung | Ukraine |
| Symptome | Dateien innerhalb eines Verzeichnis werden gelöscht, Dokumente sind passwortgeschützt |
| Reinigung | Viren-Makros aus infizierten Dokumenten löschen (Atom, AutoOpen, FileOpen, FileSaveAs) |
Atom ist ein gewöhnlicher Virus, der aus 4 verschlüsselten
Makros besteht:
"Atom"
"AutoOpen"
"FileOpen"
"FileSaveAs"
Beim Öffnen einer infizierten Datei wird die globale Makrovorlage infiziert, falls das Makro "Atom" sich nicht bereits in der Makroliste befindet. Die Makros werden mit dem Befehl MakroKopieren übertragen und danach die Schadensfunktion aufgerufen.
Atom infiziert Dokumente beim Öffnen oder Speichern (Datei/Speichern unter), wobei, wie bei Makro-Viren üblich, das Dokument intern in eine Vorlage umgewandelt wird. Beim Aufruf des Virenmakros "FileSaveAs" wird außerdem geprüft, ob die aktuelle Systemuhrzeit einen Sekundenwert von 13 hat. Ist das der Fall, setzt der Virus für das zu speichernde Dokument das Passwort "ATOM#1".
Die Schadensroutine, die sich im Makro "Atom" befindet, sollte eigentlich nur am 13.12. jeden Jahres aktiviert werden. Durch einen Programmierfehler wird sie jedoch an jedem 13. im Monat ausgelöst. Der Virus löscht alle Dateien im aktuellen Verzeichnis. Da Atom englische Makronamen verwendet, funktioniert er nicht mit der deutschen Version von Word.
Analyse 5.5.1996 (c) Stefan Kurtzhals (VIRUS HELP MUNICH)