Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Es un virus macro invisible. Contiene siete macros en un módulo "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode.

Infecta el área global de macros al abrir un documento infectado (AutoOpen) e infecta otros documentos al abrir y cerrar (AutoOpen, AutoClose).

El virus desactiva la protección de virus de Word (la opción VirusProtection). También deshabilita los menús de Herramientas / Macro y el Editor de Visual Basic (sigilo).

Antes de la infección, el virus verifica el nombre de usuario y si no es "Sembako" muestra el globo:



Hola 

Lo sentimos, pero su Microsoft Word ya no le pertenece.

¡Ahora es mio!

Después de eso, el virus cambia el nombre de usuario a "Sembako" y las iniciales de usuario a "SBK".

Entre las 8:00 a.m. y las 9:00 a.m., el virus muestra el mensaje:



Selamat pagi

Selamat pagi cewek-cewek yang cakep-cakep.

Entre las 12:00 p.m. y las 2:00 p.m., se muestra:



Selamat siang.

Hola cewek-cewek, udah pada makan siang belum?

Sekarang udah jam  Loh. Salam sayang buat kamu

semua dari mi creador

Después de las 5:00 p. M. Muestra:



Dolor de selamat.

Hola cewek-cewek, kok belum pulang sih?

Sekarang udah jam  Loh. Eh, ada salam dari mi creador.

El 18 de abril, el virus establece la contraseña "! @ # $% BoMoH! @ # $%" Para el documento activo e inserta en el documento el texto:



Feliz cumpleaños a mi Creador!

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Es un virus macro invisible. Contiene siete macros en un módulo "AuAhGelap": AutoOpen, AutoClose, Au, Ah, ToolsMacro, Gelap, ViewVBCode. Infecta el área global de macros al abrir un documento infectado (AutoOpen) e infecta otros documentos al abrir y cerrar (AutoOpen, AutoClose). El virus desactiva la protección de virus de Word (la opción VirusProtection). También deshabilita los menús de Herramientas / Macro y el Editor de Visual Basic (sigilo). Antes de la infección, el virus verifica el nombre de usuario y si no es "Sembako" muestra el globo: Hola Lo sentimos, pero su Microsoft Word ya no le pertenece. ¡Ahora es mio! Después de eso, el virus cambia el nombre de usuario a "Sembako" y las iniciales de usuario a "SBK". Entre las 8:00 a.m. y las 9:00 a.m., el virus muestra el mensaje: Selamat pagi Selamat pagi cewek-cewek yang cakep-cakep. Entre las 12:00 p.m. y las 2:00 p.m., se muestra: Selamat siang. Hola cewek-cewek, udah pada makan siang belum? Sekarang udah jam Loh. Salam sayang buat kamu semua dari mi creador Después de las 5:00 p. M. Muestra: Dolor de selamat. Hola cewek-cewek, kok belum pulang sih? Sekarang udah jam Loh. Eh, ada salam dari mi creador. El 18 de abril, el virus establece la contraseña "! @ # $% BoMoH! @ # $%" Para el documento activo e inserta en el documento el texto: Feliz cumpleaños a mi Creador!
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Gelap

Detalles técnicos