Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein verschlüsselter Makrovirus. Es enthält 10 Makros:



AutoOpen, FileOpen, FileSaveAs, FilePrint, ToolsMacro, FileTemplates,

FormatStyle, ViewToolbars, ToolsCustomize, VictorWidjaja

Wenn ein infiziertes Dokument geöffnet wird (AutoOpen), infiziert der Virus den globalen Makrobereich. Dann schreibt es sich in Dokumente, die geöffnet (FileOpen) oder mit einem neuen Namen (FileSaveAs) gespeichert werden. Die ToolsMacro und FileTemplates sind die Stealth-Makros – sie deaktivieren die entsprechenden Word-Menüs.

Beim Drucken eines Dokuments (FilePrint) löscht der Virus seinen Inhalt und fügt die Nachricht ein:



+ ————————————————- ———– +

| Willkommen bei Victor Widjaja Virus |

Ihr Computer wurde vollständig von Victor Widja infiziert

| ja '' WordMacro Virus |

| Geh nirgendwo hin !!! |

| Ich werde bald zurück sein, um Ihre Daten zu DESTROY !! |

| Urheberrecht 1996 Virus Research Labs. |

+ ————————————————- ———– +

Dann druckt der Virus die Nachricht in die Statuszeile:



[Willkommen bei Victor Widjaja `WordMacro'-Virus – Programmiert und erstellt

von Victor Widjaja der HACKER – Virus Research Labolatory

Am 1. November gibt der Virus die gleiche Nachricht aus und zeigt dann die MessageBox an:



Beachtung

Victor Widjaja lebt jetzt in deinem PC

Der Virus überprüft dann den System-Timer, und wenn der aktuelle Sekundenzähler gleich 1 oder 11 ist, ruft der Virus die Löschfunktion auf:



Format C: / U / C / S / AUTOTEST> NUL

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein verschlüsselter Makrovirus. Es enthält 10 Makros: AutoOpen, FileOpen, FileSaveAs, FilePrint, ToolsMacro, FileTemplates, FormatStyle, ViewToolbars, ToolsCustomize, VictorWidjaja Wenn ein infiziertes Dokument geöffnet wird (AutoOpen), infiziert der Virus den globalen Makrobereich. Dann schreibt es sich in Dokumente, die geöffnet (FileOpen) oder mit einem neuen Namen (FileSaveAs) gespeichert werden. Die ToolsMacro und FileTemplates sind die Stealth-Makros – sie deaktivieren die entsprechenden Word-Menüs. Beim Drucken eines Dokuments (FilePrint) löscht der Virus seinen Inhalt und fügt die Nachricht ein: + ————————————————- ———– + \| Willkommen bei Victor Widjaja Virus \| Ihr Computer wurde vollständig von Victor Widja infiziert \| ja '' WordMacro Virus \| \| Geh nirgendwo hin !!! \| \| Ich werde bald zurück sein, um Ihre Daten zu DESTROY !! \| \| Urheberrecht 1996 Virus Research Labs. \| + ————————————————- ———– + Dann druckt der Virus die Nachricht in die Statuszeile: [Willkommen bei Victor Widjaja `WordMacro'-Virus – Programmiert und erstellt von Victor Widjaja der HACKER – Virus Research Labolatory Am 1. November gibt der Virus die gleiche Nachricht aus und zeigt dann die MessageBox an: Beachtung Victor Widjaja lebt jetzt in deinem PC Der Virus überprüft dann den System-Timer, und wenn der aktuelle Sekundenzähler gleich 1 oder 11 ist, ruft der Virus die Löschfunktion auf: Format C: / U / C / S / AUTOTEST> NUL
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Jaja

Technische Details