Trojan.MSWord.Tvangeste

Teknik detaylar

Bu bir MS Word97 makro programı olarak yazılmış bir Truva atıdır. Etkinleştirildiğinde, AUTOEXEC.BAT dosyasının sonuna C:, D:, E: sürücülerindeki tüm verileri silen bir komut kümesi ekler. Daha sonra aşağıdaki iletileri görüntüler:

Dünya Savaşı şimdi başlıyor!

Tvangeste v 1.0

3. Dünya Savaşı

Daha sonra, aşağıdaki iletiyi görüntüleyen sonsuz bir döngüye girer:

3. Dünya Savaşı

Macro.Word97.Trojan.Tvangeste.b

Bu makro-Trojan, virüslü bir belgenin kopyasını "C: Program FilesMicrosoft Office? -" – �kafeln.dot "adıyla kaydeder ve AUTOEXEC.BAT dosyasının sonuna ekler:

cd C: Program FilesMicrosoft Office? � "- �del normal.dot

ren kafeln.dot normal.dot

Bu şekilde, bu Truva atı, normal bir şablonu virüslü biriyle değiştirmeye çalışır, ancak yalnızca MS Word'ün Rusça sürümü yüklü olduğunda çalışır ve şablonlar dizini "C: Program FilesMicrosoft Office? �" – � " .

Truva ayrıca AUTOEXEC.BAT dosyasına şu komutları ekler:

md c: atp_tour

md c: atp_tourkafelnik.001

md c: atp_toursampras.002

md c: atp_tourcorretja.003

md c: atp_tourrafter.004

md c: atp_tourmoya.006

md c: atp_tourhenman.007

md c: atp_tourrios.008

md c: atp_tourphilipou.009

md c: atp_tourkucera.010

md c: atp_tourkrajicek.005

alt k: c: atp_tour> nul

Sonra Rusça mesajları görüntüler ve:

Tvangeste v 2.0

Kafelnikov