Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein verschlüsselter Virus, der vier Makros enthält: OemLogo, FileTemplates, AutoOpen (MeoClose in NORMAL.DOT), OemClose (AutoClose in NORMAL.DOT).

Der Virus infiziert den globalen Bereich bei AutoOpen und schreibt sich selbst in die Dokumente von AutoClose. Beim Öffnen des Menüs Datei / Vorlagen zeigt der Virus die MessageBox an:



Microsoft Windoze

Windowe-Schutzfehler

Der Virus erstellt die Datei C: WINDOWSSYSTEMOEMINFO.INI und schreibt den Text dorthin:



[Allgemeines]

Hersteller = NAENBGOURSG

Modell = 209711 – SO.HT.AI.KS

Der Virus erstellt dann die Datei C: WINDOWSSYSTEMOEML.NIK und schreibt einen hexadezimalen Speicherauszug von OEMLOGO.BMP in den Speicher, erstellt dann die Datei C: WINDOWSSYSTEMOEMZ.BAT und schreibt Befehle dorthin, die diesen hexadezimalen Speicherauszug in die BMP-Datei konvertieren:



@echo aus

debuggen <oeml.nik> nul

del oeml.nik

del oemz.bat

Die resultierende BMP-Datei enthält ein Logo mit Text:



Erstellt von NAENBGOURSG

Der Virus enthält auch kommentierte Textstrings:



von NAENBGOURSG

SO.HT.AI.KS

231076-GRIECHENLAND

VRD 19-4-1997

——————————

+ · ÷ x

xx

·

·

——————————–

Lateinisches Wort – Virus – bedeutet Gift und ist ein Derivat

von zwei Sanskritischen Wurzeln -> -vishas -> (Gift)

und -ishus -> (Pfeil).

NAENBGOURSG – SO.HT.AI.KS

M.Sc. in der Makroviralen Wissenschaft

———————————

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein verschlüsselter Virus, der vier Makros enthält: OemLogo, FileTemplates, AutoOpen (MeoClose in NORMAL.DOT), OemClose (AutoClose in NORMAL.DOT). Der Virus infiziert den globalen Bereich bei AutoOpen und schreibt sich selbst in die Dokumente von AutoClose. Beim Öffnen des Menüs Datei / Vorlagen zeigt der Virus die MessageBox an: Microsoft Windoze Windowe-Schutzfehler Der Virus erstellt die Datei C: WINDOWSSYSTEMOEMINFO.INI und schreibt den Text dorthin: [Allgemeines] Hersteller = NAENBGOURSG Modell = 209711 – SO.HT.AI.KS Der Virus erstellt dann die Datei C: WINDOWSSYSTEMOEML.NIK und schreibt einen hexadezimalen Speicherauszug von OEMLOGO.BMP in den Speicher, erstellt dann die Datei C: WINDOWSSYSTEMOEMZ.BAT und schreibt Befehle dorthin, die diesen hexadezimalen Speicherauszug in die BMP-Datei konvertieren: @echo aus debuggen <oeml.nik> nul del oeml.nik del oemz.bat Die resultierende BMP-Datei enthält ein Logo mit Text: Erstellt von NAENBGOURSG Der Virus enthält auch kommentierte Textstrings: von NAENBGOURSG SO.HT.AI.KS 231076-GRIECHENLAND VRD 19-4-1997 —————————— + · ÷ x xx · · ——————————– Lateinisches Wort – Virus – bedeutet Gift und ist ein Derivat von zwei Sanskritischen Wurzeln -> -vishas -> (Gift) und -ishus -> (Pfeil). NAENBGOURSG – SO.HT.AI.KS M.Sc. in der Makroviralen Wissenschaft ———————————
	Link zum Original

Virus.MSWord.Naen

Technische Details