Kaspersky Threats

Kategorie

Plattform

Beschreibung

Technische Details

Dieser Makrovirus enthält sieben Makros und Funktionen in einem einzelnen Modul "WNW": AutoExec, AutoOpen, FileSaveAs, WNWP, FileTemplates, ToolsMacro, ViewVBCode. Der Virus infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments. Andere Dokumente werden beim Öffnen oder Speichern mit einem neuen Namen infiziert.

An Samstagen und Sonntagen zeigt der Virus die folgenden Warnmeldungen an:



Auf est Samedi, aujourd'hui

Je ne travailerai Pas …

Auf Est Dimanche, aujourd'hui

Je ne travailerai Pas …

Abhängig von der Anzahl solcher Nachrichten führt der Virus mehrere zerstörende Operationen durch (siehe unten). Der Indikator dieser Nachrichten wird in der WINWORD8.INI-Datei in dem Abschnitt [WNW] in dem Element Gesamt gespeichert.

In der 10. Nachricht zeigt der Virus die MessageBox an:



Virus WNW

Vous jouez avec le feu …

und löscht die Dateien: C: WINDOWSBUREAU * .LNK und C: WINDOWSMENU D�MARRER *. *

In der 20. Nachricht zeigt der Virus die MessageBox an:



Virus WNW

Je vous avai prévenu …

und löscht die Dateien:



C: Windows * .ini

C: Autoexec.bat

C: Konfig.sys

C: Msdos.sys

C: Io.sys

In der 30. Nachricht zeigt der Virus die MessageBox an:



Virus WNW

Vous l'aurez voulu !!!!

und formatiert das Laufwerk C:.

An diesen Tagen zeigt der Virus, abhängig vom System-Zufallszähler, entweder die MessageBox an:



Virus WNW

Auf Wiedersehen…

oder zeichnet den Text in der Kopfzeile des Word-Fensters:



Je ne veux pas travailler ce Wochenende, donc, je vais vous en empûcher …

Link zum Original

Kategorie	Virus
Plattform	MSWord
Beschreibung	Technische Details Dieser Makrovirus enthält sieben Makros und Funktionen in einem einzelnen Modul "WNW": AutoExec, AutoOpen, FileSaveAs, WNWP, FileTemplates, ToolsMacro, ViewVBCode. Der Virus infiziert den globalen Makrobereich beim Öffnen eines infizierten Dokuments. Andere Dokumente werden beim Öffnen oder Speichern mit einem neuen Namen infiziert. An Samstagen und Sonntagen zeigt der Virus die folgenden Warnmeldungen an: Auf est Samedi, aujourd'hui Je ne travailerai Pas … Auf Est Dimanche, aujourd'hui Je ne travailerai Pas … Abhängig von der Anzahl solcher Nachrichten führt der Virus mehrere zerstörende Operationen durch (siehe unten). Der Indikator dieser Nachrichten wird in der WINWORD8.INI-Datei in dem Abschnitt [WNW] in dem Element Gesamt gespeichert. In der 10. Nachricht zeigt der Virus die MessageBox an: Virus WNW Vous jouez avec le feu … und löscht die Dateien: C: WINDOWSBUREAU * .LNK und C: WINDOWSMENU D�MARRER . In der 20. Nachricht zeigt der Virus die MessageBox an: Virus WNW Je vous avai prévenu … und löscht die Dateien: C: Windows * .ini C: Autoexec.bat C: Konfig.sys C: Msdos.sys C: Io.sys In der 30. Nachricht zeigt der Virus die MessageBox an: Virus WNW Vous l'aurez voulu !!!! und formatiert das Laufwerk C:. An diesen Tagen zeigt der Virus, abhängig vom System-Zufallszähler, entweder die MessageBox an: Virus WNW Auf Wiedersehen… oder zeichnet den Text in der Kopfzeile des Word-Fensters: Je ne veux pas travailler ce Wochenende, donc, je vais vous en empûcher …
	Link zum Original

Virus.MSWord.Wnw

Technische Details