Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein verschlüsselter Makrovirus. Es enthält nur ein Makro in Dokumenten: AutoOpen. Bei der Infektion von NORMAL.DOT wird dieses Makro mit dreizehn Namen dorthin kopiert: AutoClose, AutoNew, AutoOpen, AutoExit, FileOpen, FileNew, FileSaveAs, FileClose, FileSave, FileSaveAll, Alevirus, Delta, SaoCaetanoDoSul.

Es schreibt sich beim Öffnen eines infizierten Dokuments (AutoOpen) in den globalen Makrobereich. Es infiziert Dokumente beim Aufruf eines der Makros, die oben aufgelistet sind (zB beim Erstellen, Öffnen, Schließen, Speichern usw.).

Der Virus schreibt in das Subject-Feld in FileSummaryInfo die Zeichenfolge:



Alevirus und Delta erste virii Macro 1997! "

Bei 13, 14, 19, 24 in jedem Monat werden alle Dateien im Stammverzeichnis des Laufwerks C: und alle Dateien in den Verzeichnissen gelöscht:



C: WINDOWSC: WINDOWSSYSTEMC: WINDOWSCOMMANDC: MSOFFICEC: MSOFFICEWINWORDC: MSOFFICEEXCELC: WINWORDC: DOSC: RAC: PCBC: PCBMAINC: PCBDL01

Der Virus zeigt dann die MessageBoxen an:



Voce GAY ??????

Alevirus und Delta SCS erste Makro Virii Brasilien !!!

Ligue para essa vaca Viviane ela faz programma hehe 215-1966

Es ist eine Disco für den Abschluss oder MAUDIOS MASTER CONTROL

ViVa a Improdutividad ea cerveja mais vendida ANTARTICA !!

Homenagem ao meu filho Henrique Parabens! Nene!

Homenagem eine Fernada Regina Tessarine Descarnada in 20.09.96

Puxa vida Fe ta dificil viver se voce !!! Esteja com Deus !!

Deus Seja Louvado !!! Alevirus :)))

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein verschlüsselter Makrovirus. Es enthält nur ein Makro in Dokumenten: AutoOpen. Bei der Infektion von NORMAL.DOT wird dieses Makro mit dreizehn Namen dorthin kopiert: AutoClose, AutoNew, AutoOpen, AutoExit, FileOpen, FileNew, FileSaveAs, FileClose, FileSave, FileSaveAll, Alevirus, Delta, SaoCaetanoDoSul. Es schreibt sich beim Öffnen eines infizierten Dokuments (AutoOpen) in den globalen Makrobereich. Es infiziert Dokumente beim Aufruf eines der Makros, die oben aufgelistet sind (zB beim Erstellen, Öffnen, Schließen, Speichern usw.). Der Virus schreibt in das Subject-Feld in FileSummaryInfo die Zeichenfolge: Alevirus und Delta erste virii Macro 1997! " Bei 13, 14, 19, 24 in jedem Monat werden alle Dateien im Stammverzeichnis des Laufwerks C: und alle Dateien in den Verzeichnissen gelöscht: C: WINDOWSC: WINDOWSSYSTEMC: WINDOWSCOMMANDC: MSOFFICEC: MSOFFICEWINWORDC: MSOFFICEEXCELC: WINWORDC: DOSC: RAC: PCBC: PCBMAINC: PCBDL01 Der Virus zeigt dann die MessageBoxen an: Voce GAY ?????? Alevirus und Delta SCS erste Makro Virii Brasilien !!! Ligue para essa vaca Viviane ela faz programma hehe 215-1966 Es ist eine Disco für den Abschluss oder MAUDIOS MASTER CONTROL ViVa a Improdutividad ea cerveja mais vendida ANTARTICA !! Homenagem ao meu filho Henrique Parabens! Nene! Homenagem eine Fernada Regina Tessarine Descarnada in 20.09.96 Puxa vida Fe ta dificil viver se voce !!! Esteja com Deus !! Deus Seja Louvado !!! Alevirus :)))
	Link zum Original

Virus.MSWord.Louvado

Technische Details