Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein verschlüsselter Virus, der vier Makros enthält: OemLogo, FileTemplates, AutoOpen (MeoClose in NORMAL.DOT), OemClose (AutoClose in NORMAL.DOT).

Der Virus infiziert den globalen Bereich bei AutoOpen und schreibt sich selbst in die Dokumente von AutoClose. Beim Öffnen des Menüs Datei / Vorlagen zeigt der Virus die MessageBox an:



Microsoft Windoze

Windowe-Schutzfehler

Der Virus erstellt die Datei C: WINDOWSSYSTEMOEMINFO.INI und schreibt den Text dorthin:



[Allgemeines]

Hersteller = NAENBGOURSG

Modell = 209711 – SO.HT.AI.KS

Der Virus erstellt dann die Datei C: WINDOWSSYSTEMOEML.NIK und schreibt einen hexadezimalen Speicherauszug von OEMLOGO.BMP in den Speicher, erstellt dann die Datei C: WINDOWSSYSTEMOEMZ.BAT und schreibt Befehle dorthin, die diesen hexadezimalen Speicherauszug in die BMP-Datei konvertieren:



@echo aus

debuggen <oeml.nik> nul

del oeml.nik

del oemz.bat

Die resultierende BMP-Datei enthält ein Logo mit Text:



Erstellt von NAENBGOURSG

Der Virus enthält auch kommentierte Textstrings:



von NAENBGOURSG

SO.HT.AI.KS

231076-GRIECHENLAND

VRD 19-4-1997

——————————

+ · ÷ x

xx

·

·

——————————–

Lateinisches Wort – Virus – bedeutet Gift und ist ein Derivat

von zwei Sanskritischen Wurzeln -> -vishas -> (Gift)

und -ishus -> (Pfeil).

NAENBGOURSG – SO.HT.AI.KS

M.Sc. in der Makroviralen Wissenschaft

———————————

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein verschlüsselter Virus, der vier Makros enthält: OemLogo, FileTemplates, AutoOpen (MeoClose in NORMAL.DOT), OemClose (AutoClose in NORMAL.DOT). Der Virus infiziert den globalen Bereich bei AutoOpen und schreibt sich selbst in die Dokumente von AutoClose. Beim Öffnen des Menüs Datei / Vorlagen zeigt der Virus die MessageBox an: Microsoft Windoze Windowe-Schutzfehler Der Virus erstellt die Datei C: WINDOWSSYSTEMOEMINFO.INI und schreibt den Text dorthin: [Allgemeines] Hersteller = NAENBGOURSG Modell = 209711 – SO.HT.AI.KS Der Virus erstellt dann die Datei C: WINDOWSSYSTEMOEML.NIK und schreibt einen hexadezimalen Speicherauszug von OEMLOGO.BMP in den Speicher, erstellt dann die Datei C: WINDOWSSYSTEMOEMZ.BAT und schreibt Befehle dorthin, die diesen hexadezimalen Speicherauszug in die BMP-Datei konvertieren: @echo aus debuggen <oeml.nik> nul del oeml.nik del oemz.bat Die resultierende BMP-Datei enthält ein Logo mit Text: Erstellt von NAENBGOURSG Der Virus enthält auch kommentierte Textstrings: von NAENBGOURSG SO.HT.AI.KS 231076-GRIECHENLAND VRD 19-4-1997 —————————— + · ÷ x xx · · ——————————– Lateinisches Wort – Virus – bedeutet Gift und ist ein Derivat von zwei Sanskritischen Wurzeln -> -vishas -> (Gift) und -ishus -> (Pfeil). NAENBGOURSG – SO.HT.AI.KS M.Sc. in der Makroviralen Wissenschaft ———————————
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Naen

Technische Details