Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein verschlüsselter Makrovirus. Es enthält 21 Makros: CUS, EOP, ESA, NIZ, PLT, WEV, CROM, CUST, ESAA, INFO, MESSA, UHR, BEEPER, README, AutoExec, AutoOpen, FileOpen, FileSave, FileSaveAs, TheVWarning, POO.

Der Virus infiziert das System beim Öffnen eines infizierten Dokuments – es kopiert dieses Dokument mit dem neuen Namen THEVWARN.ING in den Word Startup-Pfad und den User-Dot-Pfad. Daher wird der Virus jedes Mal aktiviert, wenn Word gestartet wird (Word liest und lädt Vorlagen von Startup-Path und User-Dot-Path). Der Virus infiziert auch den globalen Makrobereich. Die Dokumente bekommen beim Öffnen und Schließen eine Infektion.

Je nach aktueller Uhrzeit hängt der Virus den Timer ein und setzt den BEEPER-Makro auf Timer. Es führt auch das OOP-Makro aus (es wird in POO umbenannt), das beim Drücken von Alt-Ctrl-Shift-K das TheVWarning-Makro ausführt. Das Makro VWarning in einer Minute führt das WATCH-Makro aus. Der WATCH-Makro benennt die Makros um:

OEX – AutoExecOOP1 – AutoOpenEOP – DateiÖffnenESA – DateisicherungESAA – DateiSicherungenNIZ – OrganisatorCROM – WerkzeugMakroPLT – DateivorlagenCUS – ToolsCustomizeCUST – ToolsCustomizeToolbarWEV – ViewToolbars

Das BEEPER-Makro gibt einen Signalton aus und zeigt die MessageBox an:

Es tut mir so leid. Ich nehme es nicht, um dich zu stören.Aber vielleicht … gibt es etwas, was du tun musst! DIE 'V' WARNUNG

Der MESSA macry zeigt die Nachricht an:

DIE 'V' WARNMELDUNGEntschuldigung dass ich dich unterbreche. Ich denke du bist müde,weil du bis Mitternacht gearbeitet hast.also schlage ich vor, dass du jetzt ins Bett gehst undMorgen Du könntest härter arbeiten als heute.Kota Pelajar, Yogyakarta.

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein verschlüsselter Makrovirus. Es enthält 21 Makros: CUS, EOP, ESA, NIZ, PLT, WEV, CROM, CUST, ESAA, INFO, MESSA, UHR, BEEPER, README, AutoExec, AutoOpen, FileOpen, FileSave, FileSaveAs, TheVWarning, POO. Der Virus infiziert das System beim Öffnen eines infizierten Dokuments – es kopiert dieses Dokument mit dem neuen Namen THEVWARN.ING in den Word Startup-Pfad und den User-Dot-Pfad. Daher wird der Virus jedes Mal aktiviert, wenn Word gestartet wird (Word liest und lädt Vorlagen von Startup-Path und User-Dot-Path). Der Virus infiziert auch den globalen Makrobereich. Die Dokumente bekommen beim Öffnen und Schließen eine Infektion. Je nach aktueller Uhrzeit hängt der Virus den Timer ein und setzt den BEEPER-Makro auf Timer. Es führt auch das OOP-Makro aus (es wird in POO umbenannt), das beim Drücken von Alt-Ctrl-Shift-K das TheVWarning-Makro ausführt. Das Makro VWarning in einer Minute führt das WATCH-Makro aus. Der WATCH-Makro benennt die Makros um: OEX – AutoExecOOP1 – AutoOpenEOP – DateiÖffnenESA – DateisicherungESAA – DateiSicherungenNIZ – OrganisatorCROM – WerkzeugMakroPLT – DateivorlagenCUS – ToolsCustomizeCUST – ToolsCustomizeToolbarWEV – ViewToolbars Das BEEPER-Makro gibt einen Signalton aus und zeigt die MessageBox an: Es tut mir so leid. Ich nehme es nicht, um dich zu stören.Aber vielleicht … gibt es etwas, was du tun musst! DIE 'V' WARNUNG Der MESSA macry zeigt die Nachricht an: DIE 'V' WARNMELDUNGEntschuldigung dass ich dich unterbreche. Ich denke du bist müde,weil du bis Mitternacht gearbeitet hast.also schlage ich vor, dass du jetzt ins Bett gehst undMorgen Du könntest härter arbeiten als heute.Kota Pelajar, Yogyakarta.
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Messa

Technische Details