Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Es ist ein gefährlicher Stealth-Makrovirus. Es enthält sieben Makros in einem Modul "NewMacros": AutoOpen, AutoClose, AutoNew, AutoExec, kill, unprotect, engendrar.

Es infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments (AutoOpen) und infiziert andere Dokumente beim Öffnen, Erstellen und Schließen (AutoOpen, AutoNew, AutoClose).

Der Virus deaktiviert den Word-Virenschutz (die Option VirusProtection). Es deaktiviert auch die Menüs Extras / Makro, Ansicht / Symbolleisten (Stealth).

Bei jedem infizieren (bei laufendem Automacros) versucht es die Diskette im A: Laufwerk zu formatieren, druckt in der Statusleiste den Text "Linea Esquema a "und erhöht seinen Zähler um eins. Wenn dieser Zähler 99 überschreitet, löscht der Virus alle Daten auf dem Laufwerk C: durch Ausführen des DOS-Befehls FORMAT.COM im versteckten DOS-Fenster.

Beim Schließen jedes Dokuments wird der Virus in der Statusleiste angezeigt:



Publicidad für Kolumbien !!

Der Virus enthält auch die Zeichenfolgen:



KOLUMBIEN

*** Salvado por Kolumbien ***

Se Salvé el Diskette

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Es ist ein gefährlicher Stealth-Makrovirus. Es enthält sieben Makros in einem Modul "NewMacros": AutoOpen, AutoClose, AutoNew, AutoExec, kill, unprotect, engendrar. Es infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments (AutoOpen) und infiziert andere Dokumente beim Öffnen, Erstellen und Schließen (AutoOpen, AutoNew, AutoClose). Der Virus deaktiviert den Word-Virenschutz (die Option VirusProtection). Es deaktiviert auch die Menüs Extras / Makro, Ansicht / Symbolleisten (Stealth). Bei jedem infizieren (bei laufendem Automacros) versucht es die Diskette im A: Laufwerk zu formatieren, druckt in der Statusleiste den Text "Linea Esquema a "und erhöht seinen Zähler um eins. Wenn dieser Zähler 99 überschreitet, löscht der Virus alle Daten auf dem Laufwerk C: durch Ausführen des DOS-Befehls FORMAT.COM im versteckten DOS-Fenster. Beim Schließen jedes Dokuments wird der Virus in der Statusleiste angezeigt: Publicidad für Kolumbien !! Der Virus enthält auch die Zeichenfolgen: KOLUMBIEN * Salvado por Kolumbien * Se Salvé el Diskette
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Colombia

Technische Details