Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Es ist ein verschlüsselter Virus. Es enthält sieben Makros:



AutoExec – infiziert den globalen Makrobereich

AutoOpen – ruft AutoExec auf (infiziert global)

DateiNeu – infiziert ein Dokument (FileNew)

Telefonica – Virus ID Makro und Trigger-Routine,

wird von AutoExec und Dateioeffnen aufgerufen

Dateioeffnen – Infiziert ein Dokument (FileSave)

DateiBeeden – infiziert ein Dokument (FileExit)

DateiDrucken – Triggerroutine.

Wenn Telefonica-Makro ausgeführt wird, startet es DOS " Telefonica " Virus. Dazu erstellt der Virus die Skriptdatei C: DOSTELEFONI.SCR mit dem hexadezimalen Abbild des Virus. Als nächstes erstellt es C: DOSTELEFONI.BAT, schreibt folgende Befehle dorthin, ändert das aktuelle Verzeichnis in C: DOS und führt die BAT-Datei aus:



@echo aus

debug <telefoni.scr> nul

@echo aus

telefoni.com

Diese Befehle konvertieren Hex-Dump in DOS-ausführbare Datei und führen sie aus.

Bei DateiDrucken (FilePrint), wenn die aktuellen Sekunden <10 sind, fügt der Virus am Ende des Dokuments die Zeichenfolge hinzu:



Luzifer von Nightmare Joker (1996)

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Es ist ein verschlüsselter Virus. Es enthält sieben Makros: AutoExec – infiziert den globalen Makrobereich AutoOpen – ruft AutoExec auf (infiziert global) DateiNeu – infiziert ein Dokument (FileNew) Telefonica – Virus ID Makro und Trigger-Routine, wird von AutoExec und Dateioeffnen aufgerufen Dateioeffnen – Infiziert ein Dokument (FileSave) DateiBeeden – infiziert ein Dokument (FileExit) DateiDrucken – Triggerroutine. Wenn Telefonica-Makro ausgeführt wird, startet es DOS " Telefonica " Virus. Dazu erstellt der Virus die Skriptdatei C: DOSTELEFONI.SCR mit dem hexadezimalen Abbild des Virus. Als nächstes erstellt es C: DOSTELEFONI.BAT, schreibt folgende Befehle dorthin, ändert das aktuelle Verzeichnis in C: DOS und führt die BAT-Datei aus: @echo aus debug <telefoni.scr> nul @echo aus telefoni.com Diese Befehle konvertieren Hex-Dump in DOS-ausführbare Datei und führen sie aus. Bei DateiDrucken (FilePrint), wenn die aktuellen Sekunden <10 sind, fügt der Virus am Ende des Dokuments die Zeichenfolge hinzu: Luzifer von Nightmare Joker (1996)
	Link zum Original

Virus.MSWord.Tele-Sex

Technische Details