Kaspersky Threats

Třída

Platfoma

Popis

Technické údaje

Jedná se o extrémně hloupý šifrovaný virus neobsahující nic kromě rutin infekce. Souhrnná délka jeho dvou maker (nf, autoclose) je pouze 286 bajtů.

Oba virové makra obsahují rutiny infekce. První makro infikuje globální oblast při zavření infikovaného dokumentu (nazývá se "autoclose" v infikovaných dokumentech a "nf" v souboru NORMAL.DOT), druhé makro infikuje dokumenty, které jsou uzavřeny (v infikovaných dokumentech je nazván "nf" "v NORMAL.DOT). Virus tedy vyměňuje jména těchto maker za několik makrových virů – zatímco infikuje soubor nebo globální oblast, kopíruje makro "nf" s názvem "autoclose" a "autoclose" s názvem "nf".



NORMAL.DOT Infected files

Macro1 nf autoclose

Macro1 autoclose nf

Při infikování systému se virus zobrazí řetězec "Infected!" A při infikování souboru se virus zobrazí "Traced!".

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Jedná se o extrémně hloupý šifrovaný virus neobsahující nic kromě rutin infekce. Souhrnná délka jeho dvou maker (nf, autoclose) je pouze 286 bajtů. Oba virové makra obsahují rutiny infekce. První makro infikuje globální oblast při zavření infikovaného dokumentu (nazývá se "autoclose" v infikovaných dokumentech a "nf" v souboru NORMAL.DOT), druhé makro infikuje dokumenty, které jsou uzavřeny (v infikovaných dokumentech je nazván "nf" "v NORMAL.DOT). Virus tedy vyměňuje jména těchto maker za několik makrových virů – zatímco infikuje soubor nebo globální oblast, kopíruje makro "nf" s názvem "autoclose" a "autoclose" s názvem "nf". NORMAL.DOT Infected files Macro1 nf autoclose Macro1 autoclose nf Při infikování systému se virus zobrazí řetězec "Infected!" A při infikování souboru se virus zobrazí "Traced!".
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.NF

Technické údaje