Kaspersky Threats

Třída

Platfoma

Popis

Technické údaje

Jedná se o stealth makro virus. Obsahuje sedm maker v jednom modulu "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode.

Infikuje oblast globálních maker při otevírání infikovaného dokumentu (AutoOpen) a infikuje jiné dokumenty při otevírání a zavírání (AutoOpen, AutoClose).

Virus vypne ochranu aplikace Word proti viru (možnost VirusProtection). Deaktivuje také nabídky Nástroje / makro a Editor jazyka (stealth).

Před infikováním virus kontroluje uživatelské jméno a pokud není "Sembako" zobrazuje balón:

Ahoj Omlouváme se, ale vaše aplikace Microsoft Word již nepatří k vám.Teď je to moje!

Poté virus změní uživatelské jméno na "Sembako" a uživatelské iniciály na "SBK".

Mezi 8:00 a 9:00 se virus zobrazí zpráva:

Selamat pagiSelamat pagi ceweek-cewek yang cakep-cakep.

Mezi 12:00 a 14:00 se zobrazí:

Selamat siang.Ahoj cewek-cewek, udah pada makan siang belum?Sekarang udah jam  loh. Salam sayang buat kamusemua dari můj tvůrce.

Po 17:00 se zobrazí:

Selamat bolavý.Hallo cewek-cewek, kok belum pulang sih?Sekarang udah jam  loh. Eh, ada salam dari můj tvůrce.

18. dubna virus nastaví pro aktivní dokument heslo "! @ # $% BoMoH! @ # $%" A vloží do textu text:

Všechno nejlepší k mému Stvořiteli!

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Jedná se o stealth makro virus. Obsahuje sedm maker v jednom modulu "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode. Infikuje oblast globálních maker při otevírání infikovaného dokumentu (AutoOpen) a infikuje jiné dokumenty při otevírání a zavírání (AutoOpen, AutoClose). Virus vypne ochranu aplikace Word proti viru (možnost VirusProtection). Deaktivuje také nabídky Nástroje / makro a Editor jazyka (stealth). Před infikováním virus kontroluje uživatelské jméno a pokud není "Sembako" zobrazuje balón: Ahoj Omlouváme se, ale vaše aplikace Microsoft Word již nepatří k vám.Teď je to moje! Poté virus změní uživatelské jméno na "Sembako" a uživatelské iniciály na "SBK". Mezi 8:00 a 9:00 se virus zobrazí zpráva: Selamat pagiSelamat pagi ceweek-cewek yang cakep-cakep. Mezi 12:00 a 14:00 se zobrazí: Selamat siang.Ahoj cewek-cewek, udah pada makan siang belum?Sekarang udah jam loh. Salam sayang buat kamusemua dari můj tvůrce. Po 17:00 se zobrazí: Selamat bolavý.Hallo cewek-cewek, kok belum pulang sih?Sekarang udah jam loh. Eh, ada salam dari můj tvůrce. 18. dubna virus nastaví pro aktivní dokument heslo "! @ # $% BoMoH! @ # $%" A vloží do textu text: Všechno nejlepší k mému Stvořiteli!
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.Gelap

Technické údaje