Kaspersky Threats

Třída

Platfoma

Popis

Technické údaje

Toto je šifrovaný virus maker aplikace Word. Obsahuje tři makra: AutoOpen, ExtrasMakro (stealth), QuickSilver. Virus se replikuje při otevření dokumentů (AutoOpen).

Virus nahrazuje nabídku Nástroje / Makro, pokud v souboru [WIN.INI] v části [QuiteVicinity.02] není žádný text "MFake = ne". Pokud je nainstalován systém Windows 3.1, virus vytvoří soubor C: SYSLOG1.BAT a zapíše příkaz, který resetuje atribut ReadOnly pro nějaký soubor. Virus poté zapíše příkazy do souboru AUTOEXEC.BAT:



echo vypnuto

volání c: syslog1.bat

Virus zobrazí MessageBox:



Microsoft Word 1.0

Zur Zeit ist keine Dokumentvorlage aktiviert!

Počínaje rokem 1997 15. ledna virus vyhledává a nahrazuje: ". SAP" -> "S + P", "%%% 7 %%%" -> "%%% 8 %%%".

Počínaje rokem 1997 15. června virus vytvoří soubor C: BOOTLOG.BAT, který je volán AUTOEXEC.BAT a zapíše příkazy tam:



pokud existuje c: w95guardwgfe.exe del c: w95guardwgfe.exe

pokud existuje c: winguardwgfe.exe del c: winguardwgfe.exe

Počínaje rokem 1997 15. srpna virus vytvoří soubor C: SYSLOG2.BAT s příkazy:



echo Datenmuell >> c: netstat.con

Atribut -R c: netstat.con

zadejte c: netstat.con >> c: netstat.con

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Toto je šifrovaný virus maker aplikace Word. Obsahuje tři makra: AutoOpen, ExtrasMakro (stealth), QuickSilver. Virus se replikuje při otevření dokumentů (AutoOpen). Virus nahrazuje nabídku Nástroje / Makro, pokud v souboru [WIN.INI] v části [QuiteVicinity.02] není žádný text "MFake = ne". Pokud je nainstalován systém Windows 3.1, virus vytvoří soubor C: SYSLOG1.BAT a zapíše příkaz, který resetuje atribut ReadOnly pro nějaký soubor. Virus poté zapíše příkazy do souboru AUTOEXEC.BAT: echo vypnuto volání c: syslog1.bat Virus zobrazí MessageBox: Microsoft Word 1.0 Zur Zeit ist keine Dokumentvorlage aktiviert! Počínaje rokem 1997 15. ledna virus vyhledává a nahrazuje: ". SAP" -> "S + P", "%%% 7 %%%" -> "%%% 8 %%%". Počínaje rokem 1997 15. června virus vytvoří soubor C: BOOTLOG.BAT, který je volán AUTOEXEC.BAT a zapíše příkazy tam: pokud existuje c: w95guardwgfe.exe del c: w95guardwgfe.exe pokud existuje c: winguardwgfe.exe del c: winguardwgfe.exe Počínaje rokem 1997 15. srpna virus vytvoří soubor C: SYSLOG2.BAT s příkazy: echo Datenmuell >> c: netstat.con Atribut -R c: netstat.con zadejte c: netstat.con >> c: netstat.con
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.Vicinity

Technické údaje