BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Trojan.MSWord.Tvangeste

Sınıf Trojan
Platform MSWord
Açıklama

Teknik detaylar

Bu bir MS Word97 makro programı olarak yazılmış bir Truva atıdır. Etkinleştirildiğinde, AUTOEXEC.BAT dosyasının sonuna C:, D:, E: sürücülerindeki tüm verileri silen bir komut kümesi ekler. Daha sonra aşağıdaki iletileri görüntüler:


Dünya Savaşı şimdi başlıyor!
Tvangeste v 1.0
3. Dünya Savaşı

Daha sonra, aşağıdaki iletiyi görüntüleyen sonsuz bir döngüye girer:


3. Dünya Savaşı

Macro.Word97.Trojan.Tvangeste.b

Bu makro-Trojan, virüslü bir belgenin kopyasını "C: Program FilesMicrosoft Office? -" – �kafeln.dot "adıyla kaydeder ve AUTOEXEC.BAT dosyasının sonuna ekler:


cd C: Program FilesMicrosoft Office? � "- �del normal.dot
ren kafeln.dot normal.dot

Bu şekilde, bu Truva atı, normal bir şablonu virüslü biriyle değiştirmeye çalışır, ancak yalnızca MS Word'ün Rusça sürümü yüklü olduğunda çalışır ve şablonlar dizini "C: Program FilesMicrosoft Office? �" – � " .

Truva ayrıca AUTOEXEC.BAT dosyasına şu komutları ekler:


md c: atp_tour
md c: atp_tourkafelnik.001
md c: atp_toursampras.002
md c: atp_tourcorretja.003
md c: atp_tourrafter.004
md c: atp_tourmoya.006
md c: atp_tourhenman.007
md c: atp_tourrios.008
md c: atp_tourphilipou.009
md c: atp_tourkucera.010
md c: atp_tourkrajicek.005
alt k: c: atp_tour> nul

Sonra Rusça mesajları görüntüler ve:


Tvangeste v 2.0
Kafelnikov


Orijinaline link