Virus.MSWord.Dworld

Detalles técnicos

Programmiert von RinCeWinD ~ [m @ G] ~ aka zWeiBLuM 

Kontakt: Rincewind_mg@hotmail.com

————————————————– –

| Danke an Lz� (besonders IarRag�N & LRay), BeTa CreW |

| und alle alle mich kennen! |

| F�RDERT EURE LOKALE SZENE! |

————————————————– –

Weitere Infektionen:

————————————————– ———————

DateiName: Datum: Uhrzeit:

También cambia las propiedades:

UserName = "RinCeWinD ~ [m @ G] ~"

UserInitials = "~ [m @ G] ~"

UserAddress = "Kontakt: rincewind_mg@hotmail.com"

El virus infecta otros documentos al abrirlos o al crearlos (AutoOpen, AutoNew). Para cada documento infectado, el virus escribe una línea en el archivo "DWORLD.INI" con el nombre de un documento infectado, la fecha y la hora de la infección.

El virus desactiva la protección de virus de Word (la opción VirusProtection). También deshabilita los menús de Herramientas / Macro y bloquea el editor de Visual Basic (sigilo).

Al imprimir documentos, si la fecha es el día 24 del mes, el virus reemplaza todas las palabras "der" en el documento activo con la cadena "der ~ [m @ G] ~" en 20% de los casos. Con la misma probabilidad, muestra el mensaje "Des Zauberer's Finger sind im Spiel!" Y agrega el siguiente texto al documento:

… Die aufgekl�rten der schwarzen Nacht sagen: …

-HOOOOOLLDRIIOOOOO !!! –

Si la fecha es el día 12 del mes, el virus muestra el mensaje: "Des Zauberer's Finger sind im Spiel!", Y oculta el cursor del mouse.

El virus contiene los siguientes comentarios:

Discw�rlD Makr�ViruS -Dw�rld.MV.B- der magischen Gilde

Pr�grammiert von Rincewind ~ [m @ G] ~

Kontakt: | rincewind_mg@hotmail.com |

! F�RDERT EURE LOKALE SZENE!

Ausgesetzt im J�nner 99

Danke an alle die mich kennen | Bes�nders NJ�ker [SLAM] | c�RDy y LRay 

Dw�rld.MV ist FleTsCheR und IarRaG�N  gewidmet

 �������������������������������������������������� ����������������������

 �! "% & / () =? -> DiE auFgeKL�rTeN BR�deR dER sCHwaRzeN NaCHt <-? = () &% $"! �

 �������������������������������������������������� ����������������������