Virus.MSWord.Gelap

Technische Details

Es ist Stealth-Makro-Virus. Es enthält sieben Makros in einem Modul "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode.

Es infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments (AutoOpen) und infiziert andere Dokumente beim Öffnen und Schließen (AutoOpen, AutoClose).

Der Virus deaktiviert den Word-Virenschutz (die Option VirusProtection). Es deaktiviert auch die Tools / Makro-Menüs und Visual Basic-Editor (Stealth).

Vor der Infektion überprüft der Virus den Benutzernamen und wenn nicht, zeigt "Sembako" den Ballon an:

Hallo 

Entschuldigung, aber Ihr Microsoft Word gehört Ihnen nicht mehr.

Jetzt gehört es mir !!

Danach ändert der Virus den Benutzernamen in "Sembako" und Benutzerinitialen in "SBK".

Zwischen 8:00 und 9:00 Uhr zeigt der Virus die folgende Meldung an:

Selamat pagi

Selamat Pagi Cewek-Cewek Yang Kuchen-CakeP.

Selamat Siang.

Hallo cewek-cewek, udah pada makan siang belum?

Sekarang-Udah-Marmelade  loh. Salam sayang buat kamu

semua dari mein Schöpfer.

Selamat wund.

Hallo cewek-cewek, Kok belum pulang sih?

Sekarang-Udah-Marmelade  loh. Äh, ada salam, mein Schöpfer.

Am 18. April setzt der Virus das Passwort "! @ # $% BoMoH! @ # $%" Für das aktive Dokument und fügt den Text in das Dokument ein:

Alles Gute zum Geburtstag für meinen Schöpfer!