Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un virus macro de Word encriptado. Contiene tres macros: AutoOpen, ExtrasMakro (sigilo), QuickSilver. El virus se replica cuando se abren los documentos (AutoOpen).

El virus reemplaza el menú Herramientas / Macro, si no hay texto "MFake = no" en el archivo WIN.INI en la sección [QuiteVicinity.02]. Si Windows 3.1 está instalado, el virus crea el archivo C: SYSLOG1.BAT y escribe allí el comando que restablece el atributo ReadOnly para algún archivo. El virus luego escribe los comandos en el archivo AUTOEXEC.BAT:



echo apagado

llame a c: syslog1.bat

El virus muestra el MessageBox:



Microsoft Word 1.0

¡Zur Zeit ist keine Dokumentvorlage aktiviert!

A partir de 1997 15 de enero, el virus busca y reemplaza: ". SAP" -> ". S + P", "%%% 7 %%%" -> "%%% 8 %%%".

A partir de 1997, el 15 de junio, el virus crea el archivo C: BOOTLOG.BAT que AUTOEXEC.BAT llama y escribe los comandos allí:



si existe c: w95guardwgfe.exe del c: w95guardwgfe.exe

si existe c: winguardwgfe.exe del c: winguardwgfe.exe

A partir de 1997 15 de agosto, el virus crea el archivo C: SYSLOG2.BAT con los comandos:



echo Datenmuell >> c: netstat.con

attrib -R c: netstat.con

escriba c: netstat.con >> c: netstat.con

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Este es un virus macro de Word encriptado. Contiene tres macros: AutoOpen, ExtrasMakro (sigilo), QuickSilver. El virus se replica cuando se abren los documentos (AutoOpen). El virus reemplaza el menú Herramientas / Macro, si no hay texto "MFake = no" en el archivo WIN.INI en la sección [QuiteVicinity.02]. Si Windows 3.1 está instalado, el virus crea el archivo C: SYSLOG1.BAT y escribe allí el comando que restablece el atributo ReadOnly para algún archivo. El virus luego escribe los comandos en el archivo AUTOEXEC.BAT: echo apagado llame a c: syslog1.bat El virus muestra el MessageBox: Microsoft Word 1.0 ¡Zur Zeit ist keine Dokumentvorlage aktiviert! A partir de 1997 15 de enero, el virus busca y reemplaza: ". SAP" -> ". S + P", "%%% 7 %%%" -> "%%% 8 %%%". A partir de 1997, el 15 de junio, el virus crea el archivo C: BOOTLOG.BAT que AUTOEXEC.BAT llama y escribe los comandos allí: si existe c: w95guardwgfe.exe del c: w95guardwgfe.exe si existe c: winguardwgfe.exe del c: winguardwgfe.exe A partir de 1997 15 de agosto, el virus crea el archivo C: SYSLOG2.BAT con los comandos: echo Datenmuell >> c: netstat.con attrib -R c: netstat.con escriba c: netstat.con >> c: netstat.con
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Vicinity

Detalles técnicos