Класс | Virus |
Платформа | MSWord |
Описание |
Technical DetailsЗашифрован, содержит два макроса, однако при заражении глобальных макросов Документы NORMAL.DOT FilePrint -> FilePrint autoOpen -> autoOpen ToolsMacro FileTemplates ToolsCustomize Вирус заражает документы при всех вызовах, перечисленных выше (открытие или [Desktop] Wallpaper=SK2.BMP TileWallPaper=1 SK2= и увеличивает переменную SK2 при каждом заражении. Вирус также создает файл REGEDIT4 [HKEY_CURRENT_USERControl PanelDesktop] "TileWallpaper"="1" "Wallpaper"="C:\WINDOWS\SK2.BMP" Вирус также добавляет к файлу C:AUTOEXEC.BAT команды регистрации @echo off c: cd c:windows copy /y SK2.BMP c:windowssk2.bmp >nul regedit regsk2.reg >nul Также по 31-м числам в зависимости от системной даты вирус выводит диалог: [!!!PIRATE VIRUS!!!]-- Active! The [PIRATE VIRUS] has pillaged your computer! GO BACK TO MS-WORD?? |
Узнай статистику распространения угроз в твоем регионе |