Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Der Virus enthält fünf Makros: AutoExec, AutoOpen, DLLError, ToolsMacro, ToolsCustomize. Es repliziert beim Öffnen von Dokumenten.

In der Datei WIN.INI im Abschnitt [Formater] in der aktivierten Zeichenfolge behält der Virus den Zähler, der bei jedem Laden von Word mit infizierten NORMAL.DOT erhöht wird.

Beim Start von Word am 20. August erstellt der Virus ein neues Dokument und führt den Text dort aus:



Word Makro Virus Formater !!! von Formater. Das ist mein Geburtstag!

Ich bin <1998 minus laufende Jahreszahl> Jahre alt! Versuche nicht, mich zu finden …

Beim Öffnen des Menüs Extras / Makro oder Extras / Anpassen zeigt der Virus die MessageBox an:



Formierer

Kann FORMATER.DLL nicht finden. Windows

benötigt diese Datei, um winword.exe auszuführen

Beim Eingeben der gleichen Menüs am 20. August zeigt der Virus die InputBox an und wartet auf die Eingabe "Formater", andernfalls wird das Windows beendet:



Formierer

Ich bin ein Word Makro Virus! Ich sagte: "Versuche nicht, mich zu finden !!!" Du hast es nicht getan

Hör mir zu! Geben Sie meinen Namen ein, oder ich werde aus Word ohne Speichern beenden

Unterlagen! (Drücken Sie nicht Cancel)

Der Virus enthält die Kommentare:



_____ ___ ____ __ __ _ _____ _____ ____

| ___ / _ | _ || / || / || _ _ || ____ || _ || || _ || || || || || _) || || / || || / _ || || || _ || || || _) ||

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Der Virus enthält fünf Makros: AutoExec, AutoOpen, DLLError, ToolsMacro, ToolsCustomize. Es repliziert beim Öffnen von Dokumenten. In der Datei WIN.INI im Abschnitt [Formater] in der aktivierten Zeichenfolge behält der Virus den Zähler, der bei jedem Laden von Word mit infizierten NORMAL.DOT erhöht wird. Beim Start von Word am 20. August erstellt der Virus ein neues Dokument und führt den Text dort aus: Word Makro Virus Formater !!! von Formater. Das ist mein Geburtstag! Ich bin <1998 minus laufende Jahreszahl> Jahre alt! Versuche nicht, mich zu finden … Beim Öffnen des Menüs Extras / Makro oder Extras / Anpassen zeigt der Virus die MessageBox an: Formierer Kann FORMATER.DLL nicht finden. Windows benötigt diese Datei, um winword.exe auszuführen Beim Eingeben der gleichen Menüs am 20. August zeigt der Virus die InputBox an und wartet auf die Eingabe "Formater", andernfalls wird das Windows beendet: Formierer Ich bin ein Word Makro Virus! Ich sagte: "Versuche nicht, mich zu finden !!!" Du hast es nicht getan Hör mir zu! Geben Sie meinen Namen ein, oder ich werde aus Word ohne Speichern beenden Unterlagen! (Drücken Sie nicht Cancel) Der Virus enthält die Kommentare: _____ ___ ____ __ __ _ _____ _____ ____ \| ___ / _ \| _ \|\| / \|\| / \|\| _ _ \|\| ____ \|\| _ \|\| \|\| _ \|\| \|\| \|\| \|\| \|\| _) \|\| \|\| / \|\| \|\| / _ \|\| \|\| \|\| _ \|\| \|\| \|\| _) \|\|
	Link zum Original

Virus.MSWord.Formater

Technische Details