DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

Virus.MSWord.Demon

Kategorie Virus
Plattform MSWord
Beschreibung

Technische Details

Es enthält drei Makros, zwei von ihnen haben zufällig ausgewählte Namen, der letzte ist AutoOpen in Dokumenten und AutoClose in NORMAL.DOT. Um diese zufälligen Namen bei einer Infektion zu erhalten, speichert der Virus sie in den Variablen des Dokuments oder in der Datei WIN.INI.

Um doppelte Infektionen zu vermeiden, verwendet der Virus die Beschreibung der AutoClose-Makros. In infizierten Dateien enthält diese Beschreibung die Zeichenfolge "Schützt Ihren Computer". Um sich selbst zu erkennen, erstellt der Virus auch den Abschnitt "[I]" in der Datei WIN.INI.

Von Mai bis Dezember entfernt sich der Virus aus dem System. Dort befindet sich der Text "Dark Master Calling" im aktuellen Dokument, und es ist ausgewählt, der Virus zeigt die MessageBox an:


Microsoft WinWord DEMON
WINWORD HIDDEN DEMON
freut sich, seinen MASTER zu sehen !!!
SCHÖNER TAG !!!
Diese Datei ist infiziert als # <¡«» «« «½Ñ¡¿>


Link zum Original