Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein gefährlicher Makrovirus. In infiziert Dokumente und globale Makros (NORMAL.DOT). Es gibt sechs Virusmakros, aber es gibt nur fünf verschiedene:



Dokument NORMAL.DOT

Macro1 Puritan puritanisch

Macro2 Rtr Retro

Macro3 FSAB DateiSicherungen

FSAB

Macro4 AOB AOB

Automatisch öffnen

Macro5 WerkzeugeMakrowerkzeugeMakro

Der Virus infiziert den globalen Makrobereich bei AutoOpen und Dokumenten auf FileSaveAs. Der Virus löscht die Antiviren-Dateien, falls vorhanden:



C: ProgrammdateienNorton AntiVirusVirscan.Dat

C: ProgrammdateienF-Prot95Fpwm32.dll

C: ProgrammdateienMcAfeeScan.dat

C: Tbavw95Tbscan.sig

Es hängt auch an das Ende der Datei AUTOEXEC.BAT die Befehle an, die auch diese Dateien löschen:



@echo aus

Wenn vorhanden C: ProgrammeNorton AntiVirusVirscan.Dat

dann del C: ProgrammeNorton AntiVirusVirscan.Dat

Wenn vorhanden, C: Program FilesF-Prot95Fpwm32.dll

dann del C: Programme Files-Prot95Fpwm32.dll

Wenn vorhanden, C: ProgrammeMcAfeeScan.dat

dann del C: ProgrammeMcAfeeScan.dat

Wenn vorhanden, C: Tbavw95Tbscan.sig

dann del C: Tbavw95Tbscan.sig

Beim Zugriff auf Tools / Makro-Menü zeigt der Virus die MessageBox mit den Strings an:



Nicht genügend Speicher.

WordBasic Err = 7

Der Virus enthält die Kommentare im Puritan-Makro:



Der Stil der Makrovirii wurde von

diejenigen mit einem offenen Geist …

Wenn du offen gegenüber anderen Einflüssen bist

Sie werden als einer der besten wachsen …

'Dichter von höchster Qualität 😉 aus

Neophyt —-

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein gefährlicher Makrovirus. In infiziert Dokumente und globale Makros (NORMAL.DOT). Es gibt sechs Virusmakros, aber es gibt nur fünf verschiedene: Dokument NORMAL.DOT Macro1 Puritan puritanisch Macro2 Rtr Retro Macro3 FSAB DateiSicherungen FSAB Macro4 AOB AOB Automatisch öffnen Macro5 WerkzeugeMakrowerkzeugeMakro Der Virus infiziert den globalen Makrobereich bei AutoOpen und Dokumenten auf FileSaveAs. Der Virus löscht die Antiviren-Dateien, falls vorhanden: C: ProgrammdateienNorton AntiVirusVirscan.Dat C: ProgrammdateienF-Prot95Fpwm32.dll C: ProgrammdateienMcAfeeScan.dat C: Tbavw95Tbscan.sig Es hängt auch an das Ende der Datei AUTOEXEC.BAT die Befehle an, die auch diese Dateien löschen: @echo aus Wenn vorhanden C: ProgrammeNorton AntiVirusVirscan.Dat dann del C: ProgrammeNorton AntiVirusVirscan.Dat Wenn vorhanden, C: Program FilesF-Prot95Fpwm32.dll dann del C: Programme Files-Prot95Fpwm32.dll Wenn vorhanden, C: ProgrammeMcAfeeScan.dat dann del C: ProgrammeMcAfeeScan.dat Wenn vorhanden, C: Tbavw95Tbscan.sig dann del C: Tbavw95Tbscan.sig Beim Zugriff auf Tools / Makro-Menü zeigt der Virus die MessageBox mit den Strings an: Nicht genügend Speicher. WordBasic Err = 7 Der Virus enthält die Kommentare im Puritan-Makro: Der Stil der Makrovirii wurde von diejenigen mit einem offenen Geist … Wenn du offen gegenüber anderen Einflüssen bist Sie werden als einer der besten wachsen … 'Dichter von höchster Qualität 😉 aus Neophyt —-
	Link zum Original

Virus.MSWord.Puritan

Technische Details