Kaspersky Threats

Třída

Platfoma

Popis

Technické údaje

Toto je šifrovaný virus makra. Obsahuje čtyři původní makra, které jsou zkopírovány do pěti souborů, zatímco infikují dokumenty a NORMAL.DOT:



Dokumenty NORMAL.DOT

Macro1 anakAE AutoExec

Macro2 AutoOpen anakAO

anakAO

Macro3 anakSA FileSave

anakSA

Macro4 anakSMU anakSMU

Virus infikuje oblast globálních maker při otevírání infikovaného dokumentu (AutoOpen) a zapisuje se do dokumentu při jejich uložení (FileSave).

Virus definuje nový klávesový zkrat "Shift-Ctrl-F" a připojí jej k nabídce Nástroje / Přizpůsobení. Chcete-li skrýt makra (funkci stealth), virus odstraní nabídky File / Templates, Tools / Macros a Tools / Customize.

Od 25. dne každého měsíce od 14:00 virus vytvoří novou šablonu a vloží text tam:



… introducin g …

anakSMU

Semarang, březen 1997

Virus se pak zaregistruje v systému. Za tímto účelem vytvoří soubor ANAKSMU.BAT, zapíše příkazy a provede je:



@ OFF OFF

REM ————————————————- ——–

REM anakSMU zničí vaše REGEDIT, chci být tam 🙂

REM email: anakSMU@TheOffice.net "

REM ————————————————- ——–

ECHO REGEDIT4> anakSMU.REG

ECHO [HKEY_CURRENT_USERSoftwareanakSMU] >> anakSMU.REG

ECHO [HKEY_CURRENT_USERSoftwareanakSMUanakSMU@TheOffice.net] >> anakSMU.REG

ECHO [HKEY_CURRENT_USERSoftwareanakSMU18.090 – Semarang] >> anakSMU.REG

START / MIN REGENTujte anakSMU.REG

VÝSTUP

Virus pak zobrazí MessageBox:



anakSMU

Jo, přál bych si, abych byl anakSMU

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Toto je šifrovaný virus makra. Obsahuje čtyři původní makra, které jsou zkopírovány do pěti souborů, zatímco infikují dokumenty a NORMAL.DOT: Dokumenty NORMAL.DOT Macro1 anakAE AutoExec Macro2 AutoOpen anakAO anakAO Macro3 anakSA FileSave anakSA Macro4 anakSMU anakSMU Virus infikuje oblast globálních maker při otevírání infikovaného dokumentu (AutoOpen) a zapisuje se do dokumentu při jejich uložení (FileSave). Virus definuje nový klávesový zkrat "Shift-Ctrl-F" a připojí jej k nabídce Nástroje / Přizpůsobení. Chcete-li skrýt makra (funkci stealth), virus odstraní nabídky File / Templates, Tools / Macros a Tools / Customize. Od 25. dne každého měsíce od 14:00 virus vytvoří novou šablonu a vloží text tam: … introducin g … anakSMU Semarang, březen 1997 Virus se pak zaregistruje v systému. Za tímto účelem vytvoří soubor ANAKSMU.BAT, zapíše příkazy a provede je: @ OFF OFF REM ————————————————- ——– REM anakSMU zničí vaše REGEDIT, chci být tam 🙂 REM email: anakSMU@TheOffice.net " REM ————————————————- ——– ECHO REGEDIT4> anakSMU.REG ECHO [HKEY_CURRENT_USERSoftwareanakSMU] >> anakSMU.REG ECHO [HKEY_CURRENT_USERSoftwareanakSMUanakSMU@TheOffice.net] >> anakSMU.REG ECHO [HKEY_CURRENT_USERSoftwareanakSMU18.090 – Semarang] >> anakSMU.REG START / MIN REGENTujte anakSMU.REG VÝSTUP Virus pak zobrazí MessageBox: anakSMU Jo, přál bych si, abych byl anakSMU
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.Anak

Technické údaje