Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist der verschlüsselte Word-Makrovirus. Es enthält sechs Makros in Dokumenten: Autoexec, AutoOpen und vier Makros mit zufälligen Namen. Das infizierte NORMAL.DOT enthält acht Makros: AutoClose, ToolsMacro, FileTemplates, Organizer und vier Makros mit zufällig gewählten Namen.

Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich selbst in Dokumente, die geschlossen sind (AutoClose). Die Namen zufälliger benannter Makros, die der Virus in den Variablen des Dokuments (im Falle eines infizierten Dokuments) oder in der Datei WIN.INI im Abschnitt [Intl] in den Strings Here_1, Here_2 usw. (im Fall von NORMAL.DOT) speichert. Der Virus erkennt sich im System durch den String "I_am_Here" im Abschnitt [Intl].

Am 11. eines jeden Monats zeigt der Virus die MessageBox an:



Folge 2: TenFaces [die Serie geht weiter …]

Das 10Faces ist zurück! hey AVers der Name ist 10Faces !!

nicht Mercy.A – (c) reator von NoMercy-

Der Virus enthält den kommentierten Text:



Hiya Pyro wirst du wieder entschlüsseln!

Ich leihe den Code von "Outlaw" nicht mehr aus

(Es ist jetzt original)

Dieser Zufallscode ist kleiner als zuvor und ermöglicht ein besseres Zufallsergebnis

Verwenden des Simple-Little-Fast-Zufallsgenerators

Danke an ya Pyro ohne deine Kritiker, das passiert nie

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist der verschlüsselte Word-Makrovirus. Es enthält sechs Makros in Dokumenten: Autoexec, AutoOpen und vier Makros mit zufälligen Namen. Das infizierte NORMAL.DOT enthält acht Makros: AutoClose, ToolsMacro, FileTemplates, Organizer und vier Makros mit zufällig gewählten Namen. Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich selbst in Dokumente, die geschlossen sind (AutoClose). Die Namen zufälliger benannter Makros, die der Virus in den Variablen des Dokuments (im Falle eines infizierten Dokuments) oder in der Datei WIN.INI im Abschnitt [Intl] in den Strings Here_1, Here_2 usw. (im Fall von NORMAL.DOT) speichert. Der Virus erkennt sich im System durch den String "I_am_Here" im Abschnitt [Intl]. Am 11. eines jeden Monats zeigt der Virus die MessageBox an: Folge 2: TenFaces [die Serie geht weiter …] Das 10Faces ist zurück! hey AVers der Name ist 10Faces !! nicht Mercy.A – (c) reator von NoMercy- Der Virus enthält den kommentierten Text: Hiya Pyro wirst du wieder entschlüsseln! Ich leihe den Code von "Outlaw" nicht mehr aus (Es ist jetzt original) Dieser Zufallscode ist kleiner als zuvor und ermöglicht ein besseres Zufallsergebnis Verwenden des Simple-Little-Fast-Zufallsgenerators Danke an ya Pyro ohne deine Kritiker, das passiert nie
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Mercy

Technische Details