Kaspersky Threats — Incarnate

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist der Word-Makrovirus. Es enthält sieben Makros: AutoExec, AutoExit, FileSave, AutoClose, FileClose, FileSaveAs, ToolsMacro.

Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Schließen eines infizierten Dokuments (AutoClose, FileClose) und schreibt sich selbst in Dokumente, die gespeichert (FileSave) oder mit neuem Namen (FileSaveAs) gespeichert werden. Der Virus enthält einen Fehler und bei der Infektion durch FileClose kopiert er die gleichen Makros FileSaveAs in die neuen Makros FileSave und FileSaveAs. Als Ergebnis davon offenbart sich der Virus beim Speichern eines Dokuments – anstatt Word zu speichern, wird das Dialogfeld FileSaveAs angezeigt.

Beim Schließen eines Dokuments hängt der Virus auch das Ende des Textes an:



Zum Schluss möchte ich sagen …

Sich mir zu widersetzen bedeutet, meinen Zorn zu ertragen …

Denn ich bin CyberDarkness

Ich bin die Inkarnation der Dunkelheit …

Ich werde nicht abgelehnt werden !!!

 CyberDarkness

Beim Verlassen von Word schreibt der Virus einen neuen Desktop-Farbsatz in die Datei WIN.INI.

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist der Word-Makrovirus. Es enthält sieben Makros: AutoExec, AutoExit, FileSave, AutoClose, FileClose, FileSaveAs, ToolsMacro. Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Schließen eines infizierten Dokuments (AutoClose, FileClose) und schreibt sich selbst in Dokumente, die gespeichert (FileSave) oder mit neuem Namen (FileSaveAs) gespeichert werden. Der Virus enthält einen Fehler und bei der Infektion durch FileClose kopiert er die gleichen Makros FileSaveAs in die neuen Makros FileSave und FileSaveAs. Als Ergebnis davon offenbart sich der Virus beim Speichern eines Dokuments – anstatt Word zu speichern, wird das Dialogfeld FileSaveAs angezeigt. Beim Schließen eines Dokuments hängt der Virus auch das Ende des Textes an: Zum Schluss möchte ich sagen … Sich mir zu widersetzen bedeutet, meinen Zorn zu ertragen … Denn ich bin CyberDarkness Ich bin die Inkarnation der Dunkelheit … Ich werde nicht abgelehnt werden !!! CyberDarkness Beim Verlassen von Word schreibt der Virus einen neuen Desktop-Farbsatz in die Datei WIN.INI.
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Incarnate

Technische Details