DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

Virus.MSWord.Alien

Kategorie Virus
Plattform MSWord
Beschreibung

Technische Details

Dies sind verschlüsselte Word-Makroviren. Sie enthalten drei Makros in NORMAL.DOT und infizierte Dateien:


"Alien.a": AutoClose, AutoOpen, FileSaveAs
"Alien.b": AutoClose, AutoOpen, FileSaveas
Diese Viren infizieren den globalen Systemdatenbereich beim Öffnen eines infizierten Dokuments und infizieren die geöffneten oder geschlossenen Dateien. Bevor Sie die Viren infizieren, führen Sie mehrere Aktionen aus, um die Datei / das System zu überprüfen und eine falsche Infektion zu vermeiden – sie suchen nach Viren-Makros in Dateien / System, überprüfen sie auf das ExecuteOnly-Attribut und so weiter. Abhängig von diesen Bedingungen setzen die Viren mehrere Flags und infizieren die Datei / das System abhängig von diesen Flags.

Die Viren überprüfen den Dateinamen, und wenn er die Unterzeichenfolge "ALIEN" enthält, infizieren die Viren keine Dateien und das System.

Die Viren entfernen auch die Menüpunkte "Extras / Anpassen …" und "Extras / Makro …". Andere Triggerroutinen werden aktiviert von:


"Alien.a" – 1. Oktober 1996
"Alien.b" – 10. Januar 1997
Abhängig vom System-Zufallszähler zeigen sie mehrere Meldungen an und führen mehrere Aktionen aus. Am 1. August wird mit der Wahrscheinlichkeit 1/2 die MessageBox angezeigt:

Ausländer
Ein weiteres Jahr des Überlebens …
Dann versuchen sie das Fenster des Programmmanagers zu verstecken und MS Word zu beenden.

Sonntags zeigen sie mit Wahrscheinlichkeit 1/2 die MessageBox:


Ausländer
Es ist Sonntag und ich beabsichtige mich zu entspannen!
und versuchen Sie auch, Programm-Manager zu verbergen und MS Word zu beenden.

Sie zeigen auch die MessageBoxen mit "Alien" Titel und die Zeichenketten innerhalb der Box:


Niemals andere Dateien öffnen!
Vertraue niemals einem Alien!
Glaube nicht allen Tipps!
Sichern Sie immer Ihre Daten. "
Glauben Sie nicht dem Hype!
Drei Prost für das Alien. Hipp Hipp Hurra !
Ich komme wieder !
Hallo schön!
Sie stellen mich in den Mittelpunkt.
Suchen Sie nicht weiter …
Das "Alien" Virus ist angekommen!
Der Alien lebt …
Wenn die Länge des Dateinamens kleiner als 9 ist, wird Folgendes angezeigt:

Tipp vom Alien
Längere Dateinamen sollten verwendet werden
Die Viren enthalten auch "Copyright" -Text:

Ende des Spaßes (Alle guten (und schlechten) Dinge kommen zu einem Ende!)
Dieser Kodex wurde am 01.08.1996 in Chandigarh (Indien) verfasst
Erblicken Sie den Alien Virus !! Lässt sehen, wie es überlebt!


Link zum Original