Kaspersky Threats

Třída

Platfoma

Popis

Technické údaje

Jedná se o stealth makro virus. Obsahuje sedm maker v jednom modulu "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode.

Infikuje oblast globálních maker při otevírání infikovaného dokumentu (AutoOpen) a infikuje jiné dokumenty při otevírání a zavírání (AutoOpen, AutoClose).

Virus vypne ochranu aplikace Word proti viru (možnost VirusProtection). Deaktivuje také nabídky Nástroje / makro a Editor jazyka (stealth).

Před infikováním virus kontroluje uživatelské jméno a pokud není "Sembako" zobrazuje balón:



Ahoj 

Omlouváme se, ale vaše aplikace Microsoft Word již nepatří k vám.

Teď je to moje!

Poté virus změní uživatelské jméno na "Sembako" a uživatelské iniciály na "SBK".

Mezi 8:00 a 9:00 se virus zobrazí zpráva:



Selamat pagi

Selamat pagi ceweek-cewek yang cakep-cakep.

Mezi 12:00 a 14:00 se zobrazí:



Selamat siang.

Ahoj cewek-cewek, udah pada makan siang belum?

Sekarang udah jam  loh. Salam sayang buat kamu

semua dari můj tvůrce.

Po 17:00 se zobrazí:



Selamat bolavý.

Hallo cewek-cewek, kok belum pulang sih?

Sekarang udah jam  loh. Eh, ada salam dari můj tvůrce.

18. dubna virus nastaví pro aktivní dokument heslo "! @ # $% BoMoH! @ # $%" A vloží do textu text:



Všechno nejlepší k mému Stvořiteli!

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Jedná se o stealth makro virus. Obsahuje sedm maker v jednom modulu "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode. Infikuje oblast globálních maker při otevírání infikovaného dokumentu (AutoOpen) a infikuje jiné dokumenty při otevírání a zavírání (AutoOpen, AutoClose). Virus vypne ochranu aplikace Word proti viru (možnost VirusProtection). Deaktivuje také nabídky Nástroje / makro a Editor jazyka (stealth). Před infikováním virus kontroluje uživatelské jméno a pokud není "Sembako" zobrazuje balón: Ahoj Omlouváme se, ale vaše aplikace Microsoft Word již nepatří k vám. Teď je to moje! Poté virus změní uživatelské jméno na "Sembako" a uživatelské iniciály na "SBK". Mezi 8:00 a 9:00 se virus zobrazí zpráva: Selamat pagi Selamat pagi ceweek-cewek yang cakep-cakep. Mezi 12:00 a 14:00 se zobrazí: Selamat siang. Ahoj cewek-cewek, udah pada makan siang belum? Sekarang udah jam loh. Salam sayang buat kamu semua dari můj tvůrce. Po 17:00 se zobrazí: Selamat bolavý. Hallo cewek-cewek, kok belum pulang sih? Sekarang udah jam loh. Eh, ada salam dari můj tvůrce. 18. dubna virus nastaví pro aktivní dokument heslo "! @ # $% BoMoH! @ # $%" A vloží do textu text: Všechno nejlepší k mému Stvořiteli!
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.Gelap

Technické údaje