DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

Virus.MSWord.Louvado

Kategorie Virus
Plattform MSWord
Beschreibung

Technische Details

Dies ist ein verschlüsselter Makrovirus. Es enthält nur ein Makro in Dokumenten: AutoOpen. Bei der Infektion von NORMAL.DOT wird dieses Makro mit dreizehn Namen dorthin kopiert: AutoClose, AutoNew, AutoOpen, AutoExit, FileOpen, FileNew, FileSaveAs, FileClose, FileSave, FileSaveAll, Alevirus, Delta, SaoCaetanoDoSul.

Es schreibt sich beim Öffnen eines infizierten Dokuments (AutoOpen) in den globalen Makrobereich. Es infiziert Dokumente beim Aufruf eines der Makros, die oben aufgelistet sind (zB beim Erstellen, Öffnen, Schließen, Speichern usw.).

Der Virus schreibt in das Subject-Feld in FileSummaryInfo die Zeichenfolge:


Alevirus und Delta erste virii Macro 1997! "
Bei 13, 14, 19, 24 in jedem Monat werden alle Dateien im Stammverzeichnis des Laufwerks C: und alle Dateien in den Verzeichnissen gelöscht:

C: WINDOWSC: WINDOWSSYSTEMC: WINDOWSCOMMANDC: MSOFFICEC: MSOFFICEWINWORDC: MSOFFICEEXCELC: WINWORDC: DOSC: RAC: PCBC: PCBMAINC: PCBDL01
Der Virus zeigt dann die MessageBoxen an:

Voce GAY ??????
Alevirus und Delta SCS erste Makro Virii Brasilien !!!
Ligue para essa vaca Viviane ela faz programma hehe 215-1966
Es ist eine Disco für den Abschluss oder MAUDIOS MASTER CONTROL
ViVa a Improdutividad ea cerveja mais vendida ANTARTICA !!
Homenagem ao meu filho Henrique Parabens! Nene!
Homenagem eine Fernada Regina Tessarine Descarnada in 20.09.96
Puxa vida Fe ta dificil viver se voce !!! Esteja com Deus !!
Deus Seja Louvado !!! Alevirus :)))


Link zum Original