Kaspersky Threats — Williamto

Kategorie

Plattform

Beschreibung

Technische Details

Dies ist ein verschlüsselter Word-Makro-Virus. Es enthält 16 Makros: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, HelpAbout, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize.

Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich in Dokumente, die mit einem neuen Namen geöffnet, gespeichert oder gespeichert werden (FileOpen, FileSave, FileSaveAs).

Dies ist der Stealth-Virus: Er zeichnet einen eigenen Dialog, wenn er das Extras / Makro-Menü aufruft. Beim Drücken einer beliebigen Taste zeigt der Virus die MessageBox an:



WordBasic Err = 7

Nicht genug Speicher

Nach dem Öffnen einer Datei zeigt der Virus die folgende Meldung an:



Williamto Virus

Williamto WordBasic Virus

Programmiert von Williamto Halim

Virusforschungslabor

Angelia Hadeli gewidmet

Bei einem Fehler beim Speichern von Dateien zeigt der Virus an:



Beachtung!!!

Williamto Halim lebt immer in Ihrem Computer

Beim Schließen von Dateien wird angezeigt:



Datei Schließen

Bitte schließe es später! Lass uns Spaß haben!

Am 9. Juli zeigt es:



Schöner Tag

Alles Gute zum Geburtstag Amgelia Hadeli von Williamto Halim

Der Virus ersetzt auch die "Über Microsoft Word" mit:



Über Microsoft Word

Williamto WordBasic Virus

Programmiert von Williamto Halim

Virusforschungslabor

Angelia Hadeli gewidmet

Beim Drucken von Dokumenten löscht der Virus den Originaltext und druckt seinen Text:



Willkommen bei Williamto Word Makro Virus

Es tut mir leid, aber Ihr Computer wurde infiziert

Williamto Word Makrovirus

Bitte hüte dich davor !!!

Dieser Virus wird Ihre Daten auf Ihrer Festplatte zerstören !!!

Copyright 1997 Virus Research Labs (Jakarta / Indonesien)

Beim Ausdrucken der Virenausgaben in die Statuszeile wird der Text:



[Willkommen bei Williamto Word Macro Virus – Programmiert und geschrieben von

Williamto Halim die Hacker – Virus Research Laboratory]

Am 11. November formatiert der Virus die Festplatte und zeigt die MessageBox an:



Beachtung!!!

Ich werde jetzt deine Festplatte formatieren, ha-ha-ha!

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dies ist ein verschlüsselter Word-Makro-Virus. Es enthält 16 Makros: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, HelpAbout, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize. Der Virus infiziert den globalen Makrobereich (NORMAL.DOT) beim Öffnen eines infizierten Dokuments (AutoOpen) und schreibt sich in Dokumente, die mit einem neuen Namen geöffnet, gespeichert oder gespeichert werden (FileOpen, FileSave, FileSaveAs). Dies ist der Stealth-Virus: Er zeichnet einen eigenen Dialog, wenn er das Extras / Makro-Menü aufruft. Beim Drücken einer beliebigen Taste zeigt der Virus die MessageBox an: WordBasic Err = 7 Nicht genug Speicher Nach dem Öffnen einer Datei zeigt der Virus die folgende Meldung an: Williamto Virus Williamto WordBasic Virus Programmiert von Williamto Halim Virusforschungslabor Angelia Hadeli gewidmet Bei einem Fehler beim Speichern von Dateien zeigt der Virus an: Beachtung!!! Williamto Halim lebt immer in Ihrem Computer Beim Schließen von Dateien wird angezeigt: Datei Schließen Bitte schließe es später! Lass uns Spaß haben! Am 9. Juli zeigt es: Schöner Tag Alles Gute zum Geburtstag Amgelia Hadeli von Williamto Halim Der Virus ersetzt auch die "Über Microsoft Word" mit: Über Microsoft Word Williamto WordBasic Virus Programmiert von Williamto Halim Virusforschungslabor Angelia Hadeli gewidmet Beim Drucken von Dokumenten löscht der Virus den Originaltext und druckt seinen Text: Willkommen bei Williamto Word Makro Virus Es tut mir leid, aber Ihr Computer wurde infiziert Williamto Word Makrovirus Bitte hüte dich davor !!! Dieser Virus wird Ihre Daten auf Ihrer Festplatte zerstören !!! Copyright 1997 Virus Research Labs (Jakarta / Indonesien) Beim Ausdrucken der Virenausgaben in die Statuszeile wird der Text: [Willkommen bei Williamto Word Macro Virus – Programmiert und geschrieben von Williamto Halim die Hacker – Virus Research Laboratory] Am 11. November formatiert der Virus die Festplatte und zeigt die MessageBox an: Beachtung!!! Ich werde jetzt deine Festplatte formatieren, ha-ha-ha!
	Link zum Original

Virus.MSWord.Williamto

Technische Details