Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un virus cifrado que contiene cuatro macros: OemLogo, FileTemplates, AutoOpen (MeoClose en NORMAL.DOT), OemClose (AutoClose en NORMAL.DOT).

El virus infecta el área global en AutoOpen y se escribe en los documentos en AutoClose. Al ingresar al menú Archivo / Plantillas, el virus muestra el cuadro de mensaje:



Microsoft Windoze

Windoze Frotection Error

El virus crea el archivo C: WINDOWSSYSTEMOEMINFO.INI y escribe el texto allí:



[general]

Fabricante = NAENBGOURSG

Modelo = 209711 – SO.HT.AI.KS

A continuación, el virus crea el archivo C: WINDOWSSYSTEMOEML.NIK y escribe allí un volcado hexadecimal de OEMLOGO.BMP, luego crea el archivo C: WINDOWSSYSTEMOEMZ.BAT y escribe allí los comandos que convierten este volcado hexadecimal en archivo BMP:



@echo off

debug <oeml.nik> nul

del oeml.nik

del oemz.bat

El archivo BMP resultante contiene un logotipo con texto:



CREADO POR NAENBGOURSG

El virus también contiene cadenas de texto comentadas:



por NAENBGOURSG

SO.HT.AI.KS

231076-GRECIA

VRD 19-4-1997

——————————

+ · ÷ x

xx

·

·

——————————–

Palabra latina -virus- significa veneno y es un derivado

de dos raíces sánscritas -> -vishas -> (veneno)

y -ishus -> (flecha).

NAENBGOURSG – SO.HT.AI.KS

M.SC. en Ciencia MacroViral

———————————

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un virus cifrado que contiene cuatro macros: OemLogo, FileTemplates, AutoOpen (MeoClose en NORMAL.DOT), OemClose (AutoClose en NORMAL.DOT). El virus infecta el área global en AutoOpen y se escribe en los documentos en AutoClose. Al ingresar al menú Archivo / Plantillas, el virus muestra el cuadro de mensaje: Microsoft Windoze Windoze Frotection Error El virus crea el archivo C: WINDOWSSYSTEMOEMINFO.INI y escribe el texto allí: [general] Fabricante = NAENBGOURSG Modelo = 209711 – SO.HT.AI.KS A continuación, el virus crea el archivo C: WINDOWSSYSTEMOEML.NIK y escribe allí un volcado hexadecimal de OEMLOGO.BMP, luego crea el archivo C: WINDOWSSYSTEMOEMZ.BAT y escribe allí los comandos que convierten este volcado hexadecimal en archivo BMP: @echo off debug <oeml.nik> nul del oeml.nik del oemz.bat El archivo BMP resultante contiene un logotipo con texto: CREADO POR NAENBGOURSG El virus también contiene cadenas de texto comentadas: por NAENBGOURSG SO.HT.AI.KS 231076-GRECIA VRD 19-4-1997 —————————— + · ÷ x xx · · ——————————– Palabra latina -virus- significa veneno y es un derivado de dos raíces sánscritas -> -vishas -> (veneno) y -ishus -> (flecha). NAENBGOURSG – SO.HT.AI.KS M.SC. en Ciencia MacroViral ———————————
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Naen

Detalles técnicos