Virus.MSWord.Dworld

Détails techniques

Programmiert von RinCeWinD ~ [m @ G] ~ alias zWeiBLuM 

Contact: Rincewind_mg@hotmail.com

————————————————– –

| Danke an Lz� (besonders IarRag�N & LRay), BeTa CreW |

| und alle die mich kennen! |

| F�RDERT EURE LOKALE SZENE! |

————————————————– –

Weitere Infektionen:

————————————————– ———————

DateiName: Datum: Uhrzeit:

Il change également les propriétés:

UserName = "RinCeWinD ~ [m @ G] ~"

UserInitials = "~ [m @ G] ~"

UserAddress = "Kontakt: rincewind_mg@hotmail.com"

Le virus infecte d'autres documents lors de leur ouverture ou de leur création (AutoOpen, AutoNew). Pour chaque document infecté, le virus écrit une ligne dans le fichier "DWORLD.INI" avec le nom d'un document infecté, la date et l'heure de l'infection.

Le virus désactive la protection contre les virus Word (l'option VirusProtection). Il désactive également les menus Outils / Macro et bloque l'éditeur Visual Basic (furtif).

Lors de l'impression de documents, si la date est le 24 du mois, le virus remplace tous les mots "der" dans le document actif par la chaîne "der ~ [m @ G] ~" dans 20% des cas. Avec la même probabilité, il affiche le message "Des Zauberer's Finger sind im Spiel!", Et ajoute le texte suivant au document:

… Die aufgekl�rten Brüder der schwarzen Nacht sagen: …

-HOOOOOLLDRIIOOOOO !!! –

Si la date est le 12 du mois, le virus affiche le message: "Des doigts de Zauberer" et cache le curseur de la souris.

Le virus contient les commentaires suivants:

Discw�rlD Makr�ViruS -Dw�rld.MV.B- der magischen Gilde

Pr�grammiert von Rincewind ~ [m @ G] ~

Kontakt: | rincewind_mg@hotmail.com |

! F�RDERT EURE LOKALE SZENE!

Ausgesetzt im J�nner 99

Danke an alle die mich kennen | NJ�ker [SLAM] | C�RDy & LRay 

Dw�rld.MV ist FleTsCheR et IarRaG�N  gewidmet

 �������������������������������������������������� ����������������������

 �! "% & / () =? -> DiE auFgeKL�rTeN BR�deR dER sCHwaRzeN NaCHt <-? = () &% $"! �

 �������������������������������������������������� ����������������������