Kaspersky Threats

Třída

Platfoma

Popis

Technické údaje

Toto je šifrovaný virus makra. Obsahuje tři původní makra, ale při jejich nakazení je zkopíruje 8 různých názvů do globální oblasti maker a 4 názvy do dokumentů. Při kopírování viru vybírá náhodné jméno pro skrytí jeho maker:



Dokumenty NORMAL.DOT

Makro1: AutoOpen xxxxxLove

xxxxxLove

Makro2: xxxxxAnik xxxxxAnik

FileClose

Makro3: xxxxx1109 xxxxx1109

ToolsMacro

Organizátor

NástrojeZvětšit

FileTemplates

kde "xxxxx" jsou náhodné řetězce.

Virus infikuje systém při volání AutoOpen a zapisuje se do souborů na AutoClose. Makro3 je makro užitečného zatížení a vypíná nabídky Nástroje / Makro, Nástroje / Přizpůsobení a Soubor / Šablony a Organizátor. Na těchto voláních se virus zobrazí MessageBox:



Microsoft Word

Pokoušíš se mě zabít … hah !, porazil jsem klávesnici!

Potom změní rozložení klávesnice.

Virus také vytváří nové proměnné v systémových profilech (soubor Win.ini) v sekci [Intl]:



Kód_Name = WORDMACRO.TENFACES

Stvořitel = tvůrce NoMercy!

Dedicated = Moje láska, Anik AY

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Toto je šifrovaný virus makra. Obsahuje tři původní makra, ale při jejich nakazení je zkopíruje 8 různých názvů do globální oblasti maker a 4 názvy do dokumentů. Při kopírování viru vybírá náhodné jméno pro skrytí jeho maker: Dokumenty NORMAL.DOT Makro1: AutoOpen xxxxxLove xxxxxLove Makro2: xxxxxAnik xxxxxAnik FileClose Makro3: xxxxx1109 xxxxx1109 ToolsMacro Organizátor NástrojeZvětšit FileTemplates kde "xxxxx" jsou náhodné řetězce. Virus infikuje systém při volání AutoOpen a zapisuje se do souborů na AutoClose. Makro3 je makro užitečného zatížení a vypíná nabídky Nástroje / Makro, Nástroje / Přizpůsobení a Soubor / Šablony a Organizátor. Na těchto voláních se virus zobrazí MessageBox: Microsoft Word Pokoušíš se mě zabít … hah !, porazil jsem klávesnici! Potom změní rozložení klávesnice. Virus také vytváří nové proměnné v systémových profilech (soubor Win.ini) v sekci [Intl]: Kód_Name = WORDMACRO.TENFACES Stvořitel = tvůrce NoMercy! Dedicated = Moje láska, Anik AY
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.TenFaces

Technické údaje