Kaspersky Threats — WallPaper

Třída

Platfoma

Popis

Technické údaje

Toto je šifrovaný virus makra. Obsahuje dvě původní makra, ale zatímco infikuje oblast globálních maker, makro AutoOpen je zkopírováno do čtyř maker:



Dokumenty NORMAL.DOT

FilePrint -> FilePrint

autoOpen -> autoOpen

ToolsMacro

FileTemplates

NástrojeZvětšit

Virus infikuje dokumenty ve všech výše uvedených voláních (otevírání nebo tisk souboru, zadávání menu Soubory / šablony, Nástroje / Makro, Nástroje / Přizpůsobit) a kopírování samotných globálních maker při otevírání infikovaného dokumentu.

Virus přeruší soubor SK2.BMP, který obsahuje obraz smrtelné hlavy.

31. dne kteréhokoli měsíce virus modifikuje profilovou část [Desktop] (soubor Win.ini):



[Plocha počítače]

Tapeta = SK2.BMP

TileWallPaper = 1

SK2 =

a zvyšuje hodnotu SK2 u každé infekce. Vytvoří také C: WINDOWSREGSK2.REG a zapíše text tam:



REGEDIT4

[HKEY_CURRENT_USERControl PanelDesktop]

"TileWallpaper" = "1"

"Tapeta" = "C:  WINDOWS  SK2.BMP"

Virus potom připojí následující příkazy do souboru C: AUTOEXEC.BAT:



@echo off

C:

cd c: okna

kopie / y SK2.BMP c: windowssk2.bmp> nul

regedit regsk2.reg> nul

Ve stejný den (31.) se virus v závislosti na systémovém čase zobrazí dialog:



[PIRATE VIRUS !!!] – Aktivní!

[PIRATE VIRUS] zkazil váš počítač!

ZPĚT NA MS-WORD?

Odkaz na originál

Zjistěte statistiky hrozeb šířících se ve vašem regionu

Třída	Virus
Platfoma	MSWord
Popis	Technické údaje Toto je šifrovaný virus makra. Obsahuje dvě původní makra, ale zatímco infikuje oblast globálních maker, makro AutoOpen je zkopírováno do čtyř maker: Dokumenty NORMAL.DOT FilePrint -> FilePrint autoOpen -> autoOpen ToolsMacro FileTemplates NástrojeZvětšit Virus infikuje dokumenty ve všech výše uvedených voláních (otevírání nebo tisk souboru, zadávání menu Soubory / šablony, Nástroje / Makro, Nástroje / Přizpůsobit) a kopírování samotných globálních maker při otevírání infikovaného dokumentu. Virus přeruší soubor SK2.BMP, který obsahuje obraz smrtelné hlavy. 31. dne kteréhokoli měsíce virus modifikuje profilovou část [Desktop] (soubor Win.ini): [Plocha počítače] Tapeta = SK2.BMP TileWallPaper = 1 SK2 = a zvyšuje hodnotu SK2 u každé infekce. Vytvoří také C: WINDOWSREGSK2.REG a zapíše text tam: REGEDIT4 [HKEY_CURRENT_USERControl PanelDesktop] "TileWallpaper" = "1" "Tapeta" = "C: WINDOWS SK2.BMP" Virus potom připojí následující příkazy do souboru C: AUTOEXEC.BAT: @echo off C: cd c: okna kopie / y SK2.BMP c: windowssk2.bmp> nul regedit regsk2.reg> nul Ve stejný den (31.) se virus v závislosti na systémovém čase zobrazí dialog: [PIRATE VIRUS !!!] – Aktivní! [PIRATE VIRUS] zkazil váš počítač! ZPĚT NA MS-WORD?
	Odkaz na originál
	Zjistěte statistiky hrozeb šířících se ve vašem regionu

Virus.MSWord.WallPaper

Technické údaje