Searching
..

Click anywhere to stop

Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Virus.MSWord.Smiley

Třída Virus
Platfoma MSWord
Popis

Technické detaily

Toto je šifrovaný virus maker aplikace Word. Obsahuje 8 maker jak v souboru NORMAL.DOT, tak v infikovaných souborech:

Časovač, AutoExec, AutoExit, AutoOpen, FileSave, FileSaveUnter,FilePrint, FilePrintStandard
Při automatickém otevření virus infikuje systém, při uložení souboru (FileSave, FileSaveUnter) infikuje virus.

V programu AutoExec virus vytvoří v souboru [windows] v souboru WIN.INI parametr "Smiley =" a zapíše aktuální datum tam. Při každém spuštění viru tento parametr kontroluje a 14. den po infekci nastaví nové hodnoty pro nabídku Nástroje / Možnosti / UserInfo:

Jméno: Smiley CorporationIniciály: SCAdresa: Greenpeace
Tato data budou při editaci zapisována do jakéhokoli dokumentu.

Virus odstraní položky nabídky, pokud existují:

Soubor makro / …Soubor šablony / …Zobrazit / Panely nástrojů …Nástroje / Vlastní …
56 dne virus přepisuje C: AUTOEXEC.BAT s textem, který říká "provedení na pevném disku":
@ ECHO OFFCLSECHO Pozor! Zastavte všechny jaderné testy !!!Jaderné testy znamenají naši bezpečnou smrt !!!ECHO Pozor! Zastavte odlesňování tropických lesů !!!Nikdy kupujte tropické dřevo !!!ECHO Pozor! Zastavte skleníkový efekt!To vede k smrtící klimatické změně !!!ECHO.ECHO (C) Smiley CorporationECHO.ECHO !!! Ale teď je příliš pozdě !!!ECHO.CTTY NULC: DOSFORMAT.COM C: / U / AUTOTESTC: WINDOWSCOMMANDFORMAT.COM C: / U / AUTOTEST
28. den virus aktivuje makro časovače a volá jej jednou za minutu. Při každém hovoru toto makro vytvoří tlačítko panelu nástrojů "smiley", které zobrazuje jeden z textů:
Pozor! ZASTAVTE VŠECHNY ZKOUŠKY ATOM!ATOM TRIAL ZNAMENÁ NAŠI BEZPEČNÁ SMRŤ !!!Pozor! STOP KOLEKCE TROPICKÝCH LESŮ !!!NIKDY NEKUPUJTE OBJEKTY Z TROPENHOLZU !!!Pozor! ZASTAVTE EFEKTIVU SKLENÍKU !!!VYHOVUJE ZMĚNĚ KLIMATICKÉ ZMĚNY !!!
V aplikaci AutoExit virus zobrazí text: Pozor !!! Zastavte všechny jaderné testy !!! Jaderné testy znamenají naši bezpečnou smrt !!! Pozor! Zastavte odlesňování tropických lesů !!! Nikdy kupujte tropické dřevo !!! Pozor! Zastavte skleníkový efekt! To vede k smrtící klimatické změně !!! © Smiley Corporation Při tisku (FileSave a FilePrintStandard) virus přidává stejný text na konec dokumentu.


Odkaz na originál
Zjistěte statistiky hrozeb šířících se ve vašem regionu