Класс | Virus |
Платформа | MSWord |
Описание |
Technical Details
Зашифрован, содержит единственный макрос AutoOpen и заражает систему при * I'M ANDRY CHRISTIAN, IF YOU THOUGHT, YOUR DOCUMENTS OR TEMPLATES WERE SAFE, YOU WERE WRONG ! * Затем выводит диалог: HACKERS Labs '96 - Hackware Technology Research ANDRY [CHRISTIAN] WORD MACRO VIRUS IS HERE !!! DO YOU SUPPORT MY VIRUS ? YES NO В случае ответа “NO” вирус записывает в файл C:AUTOEXEC.BAT команды: @ECHO OFF CLS ECHO Please wait . . . FORMAT C: /U /C /S /AUTOTEST > NUL В файл C:CONFIG.SYS записывает команды: DOS=HIGH,UMB FILES=40 BUFFERS=40 DEVICE=C:DOSHIMEM.SYS DEVICE=C:DOSEMM386.EXE RAM
В тот же день (1-го марта) в зависимости от системного таймера вызывает COMMAND /C FORMAT C: /U /C /S /AUTOTEST > NUL В зависимости от системного времени вставляет в текущий документ строки: Hello.... Andry Christian WordMacro Virus Is Here....!!! Также содержит закомментированный текст: '======================================================================' ' Source Code of Andry Christian WordMacro Virus 0.99 - #eta Release ' '======================================================================' ' Virographer by Andry [Christian] in [Batavia] City, of INDONESIA ' ' Viroright (C) 1996-1999 Hackware Technology Research - HACKERS Labs. ' ' Multi Platform, Multi Infector, Stealth, OneMacro, Encryption, etc ' ' Last Update by 01-Maret-1996 & 01:03 PM - Found Bugs...? Call Me ' '======================================================================' ' HACKERS Labs. -> WE ARE A BIG FAMILY OF THE VIRUS CREATOR's TEAM ' '======================================================================' |
Узнай статистику распространения угроз в твоем регионе |