BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSOffice.Cybernet

Sınıf Virus
Platform MSOffice
Açıklama

Teknik detaylar

Bu bir MS Office97 / 2000 makro virüsüdür. İki Office uygulamasını hedefler: Word ve Excel, Word belgeleri ve Excel sayfalarını bozar. Virüs ayrıca MS Outlook 98/2000 kullanarak e-posta mesajlarıyla da Internet üzerinden yayılır.

Bu nedenle, virüs bulaşmış Word belgeleri, Excel sayfalarının yanı sıra virüslü e-posta iletileri oluşturarak postalara yayılır.

Virüs 17 Ağustos ve 25 Aralık'ta tetikleyen tehlikeli bir yük rutinine sahiptir (aşağıya bakınız).

Virüs "telif hakkı" metnini içerir:

W97M / CyberNET (C) 2000 – Endonezya AnomOke tarafından!
Virüsümden Olası Neden Olduğu Her Zarardan Sorumlu değilim … !!!

Word ve Excel'de Yayilim

Word belgelerinde ve Excel sayfalarındaki virüs kodu, aynı makro kümesidir, bunlardan biri Word'de (Document_Open) otomatik makrolar ve diğer ikisi de Excel'de (Makale_Open, Workbook_Deactivate) ve diğer makrolarda bulunan otomatik makrolardır. ortak virüs kodu içerir.

Virüs otomatik makroları, belge açıldıktan (Document_Open) veya başka bir Excel kitabının (Workbook_Deactivate) seçilmesinden sonra otomatik olarak etkinleştirilir.

Etkinleştirildikten sonra, virüs Word ve Excel'de makro virüs korumasını devre dışı bırakır. Virüs daha sonra bir e-posta yayma yordamı, MS Office dosyaları bulaşma ve yük rutinlerini çağırır.

Word belgelerini etkilemek için, virüs kendisini bir NORMAL şablonuna (NORMAL.DOT) kopyalar ve sonra açılan ve kapatılan belgeleri bozar. Excel dosyalarını enfekte etmek için, virüs kodunu açık çalışma kitaplarına kopyalar.

Excel, Word belgesinden virüs bulaşmasını önlemek için, Excel başlangıç ​​dizinindeki CYBERNET.XLS adıyla virüslü bir çalışma kitabı oluşturur. Excel'den Word'e geçirmek için, virüs NORMAL.DOT şablonunu bozar.

Virüs daha sonra tüm ".XL?" Siler. Excel başlangıç ​​dizinindeki dosyaların yanı sıra .DO? Word başlangıç ​​dizinindeki dosyalar.

E-posta yayma yordamı

Internet üzerinden kopyalarını yaymak için, virüs MS Outlook'u açar, Adres Defterine erişir, tüm adresleri oradan alır ve her kopya listesindeki ilk 50 alıcıya ekli kopyasını gönderir ("Melissa" ile aynıdır) virüs yok).

Virüs, virüslü e-postaları virüslü bir MS Word belgesi veya MS Excel çalışma kitabını ekte gönderir. Mesaj var:

Konu: Sen GOT Mail var!
Gövde: Lütfen okuduktan ve kimseye göstermedikten sonra belgeyi kaydettiniz
Başka. Doküman ayrıca VIRÜS BEDAVA … virüs bulaşıyor
koruma uyarısı!

Eklenen dosya adı farklı olabilir, çünkü virüs adından bağımsız olarak etkin bir belgeyi ekler. Ardından, virüs, aynı bilgisayardan çift iletilerin gönderilmesini önlemek için sistem kayıt defterinde bir işaret oluşturur.

Taşıma kapasitesi

Etkilenen uygulamaya bağlı olarak, rutin farklı görsel efektler üretir:

MS Word'de: rastgele renkler, boyut ve konum ile 70 farklı şekle kadar aktif belgede oluşturur.
MS Excel'de: her biri için farklı boyut ve metin "(C) 2000 – Endonezya'dan CyberNET") etkin çalışma kitabında 30 yorum (hücrelere araç ipuçlarına benziyor) oluşturur.

Bundan sonra, yük rutinini "AUTOEXEC.BAT" ve "CONFIG.SYS" dosyalarının üzerine yazar. "AUTOEXEC.BAT" dosyasında, bilgisayar önyükleme sırasında ekranda bir mesaj görüntüleyen ve "C:" diskindeki tüm verileri silen bir komut yazar. "CONFIG.SYS" dosyasında, "Ctrl-C" tuş vuruşunu devre dışı bırakan komutlar yazar.

Virüs daha sonra bilgisayarı yeniden başlatır.

Önyükleme sırasında virüs tarafından görüntülenen mesaj:

 ################################################## #############################



 # #



 # Vine ... Vide ... Yardımcısı ... Müslüman gücü asla bitmez ... #



 # Gerçekten Üzgünüm, Bu Sistem Tarafından Geri Döndü - = CyberNET = - Virüs !!! #



 # ENDONEZYA'dan Geldiniz ... #



 # #



 ################################################## #############################




Orijinaline link