Kaspersky Threats

Třída

Platfoma

Popis

Technické údaje

Toto je šifrovaný virus makro aplikace Word. Obsahuje šest maker v dokumentech: Autoexec, AutoOpen a čtyři makra s náhodnými názvy. Infikovaný soubor NORMAL.DOT obsahuje osm maker: AutoClose, ToolsMacro, FileTemplates, Organizer a čtyři makra s náhodnými vybranými názvy.

Virus infikuje oblast globálních maker (NORMAL.DOT) při otevírání infikovaného dokumentu (AutoOpen) a zapisuje se do uzavřených dokumentů (AutoClose). Názvy náhodně pojmenovaných maker virů uloží v proměnných dokumentu (v případě infikovaného dokumentu) nebo v souboru Win.ini v oddílu [Intl] v řetězcích Here_1, Here_2 atd. (V případě NORMAL.DOT). Virus se v systému detekuje pomocí řetězce "I_am_Here" v sekci [Intl].

11. dne kteréhokoli měsíce virus zobrazí MessageBox:



Epizoda 2: TenFaces [série pokračuje …]

10Faces je zpět! hej AVers jméno je 10Faces!

ne Mercy.A – (c) reator NoMercy-

Virus obsahuje komentovaný text:



Hiya Pyro jste znovu dešifrováni!

Nenapíš si kód z "Outlaw"

(je nyní originální)

tento náhodný kód je menší než dříve a lepší náhodný výsledek

Použití generátoru Simple-Little-Fast -random

Díky ti Pyro bez tvých kritiků se to nikdy nestane

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Toto je šifrovaný virus makro aplikace Word. Obsahuje šest maker v dokumentech: Autoexec, AutoOpen a čtyři makra s náhodnými názvy. Infikovaný soubor NORMAL.DOT obsahuje osm maker: AutoClose, ToolsMacro, FileTemplates, Organizer a čtyři makra s náhodnými vybranými názvy. Virus infikuje oblast globálních maker (NORMAL.DOT) při otevírání infikovaného dokumentu (AutoOpen) a zapisuje se do uzavřených dokumentů (AutoClose). Názvy náhodně pojmenovaných maker virů uloží v proměnných dokumentu (v případě infikovaného dokumentu) nebo v souboru Win.ini v oddílu [Intl] v řetězcích Here_1, Here_2 atd. (V případě NORMAL.DOT). Virus se v systému detekuje pomocí řetězce "I_am_Here" v sekci [Intl]. 11. dne kteréhokoli měsíce virus zobrazí MessageBox: Epizoda 2: TenFaces [série pokračuje …] 10Faces je zpět! hej AVers jméno je 10Faces! ne Mercy.A – (c) reator NoMercy- Virus obsahuje komentovaný text: Hiya Pyro jste znovu dešifrováni! Nenapíš si kód z "Outlaw" (je nyní originální) tento náhodný kód je menší než dříve a lepší náhodný výsledek Použití generátoru Simple-Little-Fast -random Díky ti Pyro bez tvých kritiků se to nikdy nestane
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.Mercy

Technické údaje