Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein verschlüsselter chinesischer Word-Makrovirus. Es enthält neun Makros: AutoExec, AAV, AutoOpen, AutoNew, FileSaveAs, ZlockMacro, FileTemplates, ToolsMacro, Organizer.

Der Virus infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich selbst in Dokumente, die unter einem neuen Namen (FileSaveAs) gespeichert sind.

Beim Öffnen des File / Template-Menüs (FileTemplate) setzt der Virus das Passwort "AntiAVs" für das aktuelle Dokument und zeigt die MessageBox an:



WordBasic Err = 16

Nicht genug Speicher!

Beim Aufruf des Tools / Makro-Menüs (ToolsMacro) löscht der Virus alle Texte im aktuellen Dokument und fügt der Datei AUTOEXEC.BAT die Befehle hinzu, die die Antiviren-PC-CILLIN-Dateien löschen:



Echo aus

attrib -h -r -s + ac: pc-zil ~ 1 *. *> nul

del c: pc-zil ~ 1 * .dll> nul

Der Virus löscht dann die Antiviren-Dateien:



C: PC-Cillin 95Lpt $ vpn. *

C: PC-Cillin 97Lpt $ vpn. *

C: TSCPC-Cillin 97Lpt $ VPN. *

C: ZlockavGsav.cas

C: VB7Virus.txt

C: ProgrammdateienNorton AntiVirusViruscan.dat

C: ProgrammdateienSymantecSymevnt.386

C: ProgrammdateienMcAfeeVirusScan95Scan.dat

C: ProgrammdateienMcAfeeVirusScan95Mcscan32.dll

C: ProgrammdateienMcAfeeVirusScanScan.dat

C: ProgrammdateienMcAfeeVirusScanMcscan32.dll

C: ProgrammdateienCommand SoftwareF-PROT95Sign.def

C: ProgrammeCommand SoftwareF-PROT95Dvp.vxd

C: Programme FilesAntiViral Toolkit ProAvp32.exe

C: ProgrammdateienAntiViral Toolkit Pro * .avc

C: Tbavw95Tbavw95.vxd

Abhängig vom zufälligen Systemzähler schreibt der Virus den Text in die Datei AUTOEXEC.BAT:



@Echo aus

cls

Echo Ich habe einen riesigen Virus sauber:

echo MS-WINDOWS

echo für dich. ^ _ ^

echo –AntiAVs–

echo y | format c: / u / v: AAV> nul

deltree / yc:> nul

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein verschlüsselter chinesischer Word-Makrovirus. Es enthält neun Makros: AutoExec, AAV, AutoOpen, AutoNew, FileSaveAs, ZlockMacro, FileTemplates, ToolsMacro, Organizer. Der Virus infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich selbst in Dokumente, die unter einem neuen Namen (FileSaveAs) gespeichert sind. Beim Öffnen des File / Template-Menüs (FileTemplate) setzt der Virus das Passwort "AntiAVs" für das aktuelle Dokument und zeigt die MessageBox an: WordBasic Err = 16 Nicht genug Speicher! Beim Aufruf des Tools / Makro-Menüs (ToolsMacro) löscht der Virus alle Texte im aktuellen Dokument und fügt der Datei AUTOEXEC.BAT die Befehle hinzu, die die Antiviren-PC-CILLIN-Dateien löschen: Echo aus attrib -h -r -s + ac: pc-zil ~ 1 . > nul del c: pc-zil ~ 1 * .dll> nul Der Virus löscht dann die Antiviren-Dateien: C: PC-Cillin 95Lpt $ vpn. * C: PC-Cillin 97Lpt $ vpn. * C: TSCPC-Cillin 97Lpt $ VPN. * C: ZlockavGsav.cas C: VB7Virus.txt C: ProgrammdateienNorton AntiVirusViruscan.dat C: ProgrammdateienSymantecSymevnt.386 C: ProgrammdateienMcAfeeVirusScan95Scan.dat C: ProgrammdateienMcAfeeVirusScan95Mcscan32.dll C: ProgrammdateienMcAfeeVirusScanScan.dat C: ProgrammdateienMcAfeeVirusScanMcscan32.dll C: ProgrammdateienCommand SoftwareF-PROT95Sign.def C: ProgrammeCommand SoftwareF-PROT95Dvp.vxd C: Programme FilesAntiViral Toolkit ProAvp32.exe C: ProgrammdateienAntiViral Toolkit Pro * .avc C: Tbavw95Tbavw95.vxd Abhängig vom zufälligen Systemzähler schreibt der Virus den Text in die Datei AUTOEXEC.BAT: @Echo aus cls Echo Ich habe einen riesigen Virus sauber: echo MS-WINDOWS echo für dich. ^ _ ^ echo –AntiAVs– echo y \| format c: / u / v: AAV> nul deltree / yc:> nul
	Link zum Original

Virus.MSWord.Antiavs

Technische Details