DIESER SERVICE KANN ÜBERSETZUNGEN VON GOOGLE ENTHALTEN. GOOGLE ÜBERNIMMT KEINERLEI VERANTWORTUNG FÜR DIE ÜBERSETZUNGEN. DARUNTER FÄLLT JEGLICHE VERANTWORTUNG IN BEZUG AUF RICHTIGKEIT UND ZUVERLÄSSIGKEIT SOWIE JEGLICHE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT, NICHT-VERLETZUNG VON RECHTEN DRITTER ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK.

Die Website von Kaspersky Lab wurde für Ihre Bequemlichkeit mithilfe einer Übersetzungssoftware von Google Translate übersetzt. Es wurden angemessene Bemühungen für die Bereitstellung einer akkuraten Übersetzung unternommen. Bitte beachten Sie, dass automatisierte Übersetzungen nicht perfekt sind und menschliche Übersetzer in keinem Fall ersetzen sollen. Übersetzungen werden den Nutzern der Kaspersky-Lab-Website als Service und "wie sie sind" zur Verfügung gestellt. Die Richtigkeit, Zuverlässigkeit oder Korrektheit jeglicher Übersetzungen aus dem Englischen in eine andere Sprache wird weder ausdrücklich noch stillschweigend garantiert. Einige Inhalte (z. B. Bilder, Videos, Flash, usw.) können aufgrund der Einschränkungen der Übersetzungssoftware möglicherweise nicht inhaltsgetreu übersetzt werden.

Virus.MSWord.Wnw

Kategorie Virus
Plattform MSWord
Beschreibung

Technische Details

Dieser Makrovirus enthält sieben Makros und Funktionen in einem einzelnen Modul "WNW": AutoExec, AutoOpen, FileSaveAs, WNWP, FileTemplates, ToolsMacro, ViewVBCode. Der Virus infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments. Andere Dokumente werden beim Öffnen oder Speichern mit einem neuen Namen infiziert.

An Samstagen und Sonntagen zeigt der Virus die folgenden Warnmeldungen an:


Auf est Samedi, aujourd'hui
Je ne travailerai Pas …
Auf Est Dimanche, aujourd'hui
Je ne travailerai Pas …
Abhängig von der Anzahl solcher Nachrichten führt der Virus mehrere zerstörende Operationen durch (siehe unten). Der Indikator dieser Nachrichten wird in der WINWORD8.INI-Datei in dem Abschnitt [WNW] in dem Element Gesamt gespeichert.

In der 10. Nachricht zeigt der Virus die MessageBox an:


Virus WNW
Vous jouez avec le feu …
und löscht die Dateien: C: WINDOWSBUREAU * .LNK und C: WINDOWSMENU D�MARRER *. *

In der 20. Nachricht zeigt der Virus die MessageBox an:


Virus WNW
Je vous avai prévenu …
und löscht die Dateien:

C: Windows * .ini
C: Autoexec.bat
C: Konfig.sys
C: Msdos.sys
C: Io.sys
In der 30. Nachricht zeigt der Virus die MessageBox an:

Virus WNW
Vous l'aurez voulu !!!!
und formatiert das Laufwerk C:.

An diesen Tagen zeigt der Virus, abhängig vom System-Zufallszähler, entweder die MessageBox an:


Virus WNW
Auf Wiedersehen…
oder zeichnet den Text in der Kopfzeile des Word-Fensters:

Je ne veux pas travailler ce Wochenende, donc, je vais vous en empûcher …


Link zum Original