Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Der Virus enthält sieben Makros in einem Modul "Cipher": AutoNew, AutoOpen, AutoClose, cphrdoc, hideb, WindowsDirectory und spreadIB. Es repliziert beim Erstellen, Öffnen und Schließen von Dokumenten (AutoNew, AutoOpen, AutoClose).

Abhängig vom System-Zufallszähler setzt der Virus das Kennwort "MisterCipher" für ein aktuelles Dokument oder zeigt die folgende MessageBox an:



 Zeitsignal

 Ich sage dir, dass es so ist 

 Es ist zu spät. Sie müssen fertig sein, um vor dem nächsten Mal zu arbeiten !!!

 Tschüss

Am Freitag, dem 17., am 31. des Monats (ausgenommen solche mit weniger Tagen) und am 25. April, legt der Virus eine Datei ab, die mit dem DOS-Virus "Italian.578" infiziert ist.

Nach dem Schließen der Dokumente am 25. April oder abhängig vom Zufallszähler des Systems verschlüsselt der Virus den Text im aktuellen Dokument und zeigt die folgende MessageBox an:



 Ich möchte Ihnen sagen: L'Italia una ed indivisibile ec 'la morte per

 chi la teilen !!!!! …..

 Bist du sauer, weil du dein Dokument verloren hast? Töte Bossi, die Schuld liegt bei ihm

 Herr Cipher regiert

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Der Virus enthält sieben Makros in einem Modul "Cipher": AutoNew, AutoOpen, AutoClose, cphrdoc, hideb, WindowsDirectory und spreadIB. Es repliziert beim Erstellen, Öffnen und Schließen von Dokumenten (AutoNew, AutoOpen, AutoClose). Abhängig vom System-Zufallszähler setzt der Virus das Kennwort "MisterCipher" für ein aktuelles Dokument oder zeigt die folgende MessageBox an: Zeitsignal Ich sage dir, dass es so ist Es ist zu spät. Sie müssen fertig sein, um vor dem nächsten Mal zu arbeiten !!! Tschüss Am Freitag, dem 17., am 31. des Monats (ausgenommen solche mit weniger Tagen) und am 25. April, legt der Virus eine Datei ab, die mit dem DOS-Virus "Italian.578" infiziert ist. Nach dem Schließen der Dokumente am 25. April oder abhängig vom Zufallszähler des Systems verschlüsselt der Virus den Text im aktuellen Dokument und zeigt die folgende MessageBox an: Ich möchte Ihnen sagen: L'Italia una ed indivisibile ec 'la morte per chi la teilen !!!!! ….. Bist du sauer, weil du dein Dokument verloren hast? Töte Bossi, die Schuld liegt bei ihm Herr Cipher regiert
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Cipher

Technische Details