Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Es ist ein verschlüsselter Virus. Es enthält sieben Makros:



AutoExec – infiziert den globalen Makrobereich

AutoOpen – ruft AutoExec auf (infiziert global)

DateiNeu – infiziert ein Dokument (FileNew)

Telefonica – Virus ID Makro und Trigger-Routine,

wird von AutoExec und Dateioeffnen aufgerufen

Dateioeffnen – Infiziert ein Dokument (FileSave)

DateiBeeden – infiziert ein Dokument (FileExit)

DateiDrucken – Triggerroutine.

Wenn Telefonica-Makro ausgeführt wird, startet es DOS " Telefonica " Virus. Dazu erstellt der Virus die Skriptdatei C: DOSTELEFONI.SCR mit dem hexadezimalen Abbild des Virus. Als nächstes erstellt es C: DOSTELEFONI.BAT, schreibt folgende Befehle dorthin, ändert das aktuelle Verzeichnis in C: DOS und führt die BAT-Datei aus:



@echo aus

debug <telefoni.scr> nul

@echo aus

telefoni.com

Diese Befehle konvertieren Hex-Dump in DOS-ausführbare Datei und führen sie aus.

Bei DateiDrucken (FilePrint), wenn die aktuellen Sekunden <10 sind, fügt der Virus am Ende des Dokuments die Zeichenfolge hinzu:



Luzifer von Nightmare Joker (1996)

Link zum Original

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Es ist ein verschlüsselter Virus. Es enthält sieben Makros: AutoExec – infiziert den globalen Makrobereich AutoOpen – ruft AutoExec auf (infiziert global) DateiNeu – infiziert ein Dokument (FileNew) Telefonica – Virus ID Makro und Trigger-Routine, wird von AutoExec und Dateioeffnen aufgerufen Dateioeffnen – Infiziert ein Dokument (FileSave) DateiBeeden – infiziert ein Dokument (FileExit) DateiDrucken – Triggerroutine. Wenn Telefonica-Makro ausgeführt wird, startet es DOS " Telefonica " Virus. Dazu erstellt der Virus die Skriptdatei C: DOSTELEFONI.SCR mit dem hexadezimalen Abbild des Virus. Als nächstes erstellt es C: DOSTELEFONI.BAT, schreibt folgende Befehle dorthin, ändert das aktuelle Verzeichnis in C: DOS und führt die BAT-Datei aus: @echo aus debug <telefoni.scr> nul @echo aus telefoni.com Diese Befehle konvertieren Hex-Dump in DOS-ausführbare Datei und führen sie aus. Bei DateiDrucken (FilePrint), wenn die aktuellen Sekunden <10 sind, fügt der Virus am Ende des Dokuments die Zeichenfolge hinzu: Luzifer von Nightmare Joker (1996)
	Link zum Original
	Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Bedrohungen

Virus.MSWord.Tele-Sex

Technische Details