ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Virus.MSWord.Dworld

Clase Virus
Plataforma MSWord
Descripción

Detalles técnicos


Programmiert von RinCeWinD ~ [m @ G] ~ aka zWeiBLuM
Kontakt: Rincewind_mg@hotmail.com


————————————————– –


| Danke an Lz� (besonders IarRag�N & LRay), BeTa CreW |
| und alle alle mich kennen! |
| F�RDERT EURE LOKALE SZENE! |


————————————————– –


Weitere Infektionen:
————————————————– ———————
DateiName: Datum: Uhrzeit:

También cambia las propiedades:


UserName = "RinCeWinD ~ [m @ G] ~"
UserInitials = "~ [m @ G] ~"
UserAddress = "Kontakt: rincewind_mg@hotmail.com"

El virus infecta otros documentos al abrirlos o al crearlos (AutoOpen, AutoNew). Para cada documento infectado, el virus escribe una línea en el archivo "DWORLD.INI" con el nombre de un documento infectado, la fecha y la hora de la infección.

El virus desactiva la protección de virus de Word (la opción VirusProtection). También deshabilita los menús de Herramientas / Macro y bloquea el editor de Visual Basic (sigilo).

Al imprimir documentos, si la fecha es el día 24 del mes, el virus reemplaza todas las palabras "der" en el documento activo con la cadena "der ~ [m @ G] ~" en 20% de los casos. Con la misma probabilidad, muestra el mensaje "Des Zauberer's Finger sind im Spiel!" Y agrega el siguiente texto al documento:


… Die aufgekl�rten der schwarzen Nacht sagen: …
-HOOOOOLLDRIIOOOOO !!! –

Si la fecha es el día 12 del mes, el virus muestra el mensaje: "Des Zauberer's Finger sind im Spiel!", Y oculta el cursor del mouse.

El virus contiene los siguientes comentarios:


Discw�rlD Makr�ViruS -Dw�rld.MV.B- der magischen Gilde
Pr�grammiert von Rincewind ~ [m @ G] ~
Kontakt: | rincewind_mg@hotmail.com |
! F�RDERT EURE LOKALE SZENE!
Ausgesetzt im J�nner 99
Danke an alle die mich kennen | Bes�nders NJ�ker [SLAM] | c�RDy y LRay
Dw�rld.MV ist FleTsCheR und IarRaG�N gewidmet


�������������������������������������������������� ����������������������
�! "% & / () =? -> DiE auFgeKL�rTeN BR�deR dER sCHwaRzeN NaCHt <-? = () &% $"! �
�������������������������������������������������� ����������������������


Enlace al original