CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

Virus.MSWord.Dworld

Classe Virus
Plateforme MSWord
Description

Détails techniques


Programmiert von RinCeWinD ~ [m @ G] ~ alias zWeiBLuM
Contact: Rincewind_mg@hotmail.com


————————————————– –


| Danke an Lz� (besonders IarRag�N & LRay), BeTa CreW |
| und alle die mich kennen! |
| F�RDERT EURE LOKALE SZENE! |


————————————————– –


Weitere Infektionen:
————————————————– ———————
DateiName: Datum: Uhrzeit:

Il change également les propriétés:


UserName = "RinCeWinD ~ [m @ G] ~"
UserInitials = "~ [m @ G] ~"
UserAddress = "Kontakt: rincewind_mg@hotmail.com"

Le virus infecte d'autres documents lors de leur ouverture ou de leur création (AutoOpen, AutoNew). Pour chaque document infecté, le virus écrit une ligne dans le fichier "DWORLD.INI" avec le nom d'un document infecté, la date et l'heure de l'infection.

Le virus désactive la protection contre les virus Word (l'option VirusProtection). Il désactive également les menus Outils / Macro et bloque l'éditeur Visual Basic (furtif).

Lors de l'impression de documents, si la date est le 24 du mois, le virus remplace tous les mots "der" dans le document actif par la chaîne "der ~ [m @ G] ~" dans 20% des cas. Avec la même probabilité, il affiche le message "Des Zauberer's Finger sind im Spiel!", Et ajoute le texte suivant au document:


… Die aufgekl�rten Brüder der schwarzen Nacht sagen: …
-HOOOOOLLDRIIOOOOO !!! –

Si la date est le 12 du mois, le virus affiche le message: "Des doigts de Zauberer" et cache le curseur de la souris.

Le virus contient les commentaires suivants:


Discw�rlD Makr�ViruS -Dw�rld.MV.B- der magischen Gilde
Pr�grammiert von Rincewind ~ [m @ G] ~
Kontakt: | rincewind_mg@hotmail.com |
! F�RDERT EURE LOKALE SZENE!
Ausgesetzt im J�nner 99
Danke an alle die mich kennen | NJ�ker [SLAM] | C�RDy & LRay
Dw�rld.MV ist FleTsCheR et IarRaG�N gewidmet


�������������������������������������������������� ����������������������
�! "% & / () =? -> DiE auFgeKL�rTeN BR�deR dER sCHwaRzeN NaCHt <-? = () &% $"! �
�������������������������������������������������� ����������������������


Lien vers l'original