Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein chinesisches Word-Makrovirus. Es enthält 8 Makros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro und FileTemplates.

Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich selbst in Dokumente, die gespeichert werden (FileSave, FileSaveAs).

Montags, je nach dem zufälligen Zähler des Systems, schreibt der Virus einen Befehl in die Datei AUTOEXEC.BAT, die den Datenträger beim nächsten Neustart formatiert. Beim Öffnen des Menüs "Datei / Vorlagen" löscht der Virus den Inhalt des aktuellen Dokuments und zeigt montags die folgende Meldung an:



Samuel sagt:

Gehen Sie geradeaus! Mach meinen Tag! ! !

und druckt 1000 mal den Text: "Dies ist DARK MONDAY !!". Es setzt auch das Passwort "Montag" auf Dokumente, bei der Eingabe eines Passwortes vergleicht der Virus es mit "Samuel" und zeigt die MessageBox an, wenn das Passwort nicht lautet:



Falsches Passwort! ! !

Sie haben kein Recht, diesen Makrobefehl auszuführen! ! : P

Zugriff abgelehnt! ! !

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein chinesisches Word-Makrovirus. Es enthält 8 Makros: Mon, AutoExec, AutoOpen, FileSave, Organizer, FileSaveAs, ToolsMacro und FileTemplates. Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich selbst in Dokumente, die gespeichert werden (FileSave, FileSaveAs). Montags, je nach dem zufälligen Zähler des Systems, schreibt der Virus einen Befehl in die Datei AUTOEXEC.BAT, die den Datenträger beim nächsten Neustart formatiert. Beim Öffnen des Menüs "Datei / Vorlagen" löscht der Virus den Inhalt des aktuellen Dokuments und zeigt montags die folgende Meldung an: Samuel sagt: Gehen Sie geradeaus! Mach meinen Tag! ! ! und druckt 1000 mal den Text: "Dies ist DARK MONDAY !!". Es setzt auch das Passwort "Montag" auf Dokumente, bei der Eingabe eines Passwortes vergleicht der Virus es mit "Samuel" und zeigt die MessageBox an, wenn das Passwort nicht lautet: Falsches Passwort! ! ! Sie haben kein Recht, diesen Makrobefehl auszuführen! ! : P Zugriff abgelehnt! ! !
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Monday

Technische Details