BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSOffice.Halfcros

Bulunma tarihi 01/11/2002
Sınıf Virus
Platform MSOffice
Açıklama

Bu çoklu platform makro virüsüdür. İki MS Office97 uygulamasını bozar: Word belgeleri ve Excel sayfaları. Virüs kodunun ana kısmı şifrelenmiş ve virüs gövdesine rastgele harfli yorumlar olarak yerleştirilmiştir. İhtiyaç halinde, virüs bu yorumları alır, onları çözer, makro yönergelere dönüştürür ve uygular. Sonuç olarak, ana çoğaltma rutinleri, Araçlar / Makro menüsünde makro kodunu görüntüleyerek görünmez.

Şifrelenmemiş formda, yalnızca birkaç virüs makroları bulunur: etkinlikler, fahişeler ve şifre çözme rutini. Virüs üç olaydan oluşur: Excel sayfaları kapanır ve Word belgeleri açılır ve kapanır (Workbook_Deactivate, Document_Open, Document_Close). Bütün bu durumlarda, virüs şifresini çözer ve enfeksiyon rutinini çağırır. Virüs, Excel otomatik başlat dizinindeki virüslü BOOK1 Excel sayfasını da oluşturur.

Virüs, MS Office virüs korumasını sistem kayıt defterine doğrudan erişerek devre dışı bırakır. 0:10 ile 0:25 arasında başlayan virüs, mesaj kutusunu görüntüler:

Wonder w2.0 tarafından yazılmış.

Öğle yemeği zamanı

nerede geçerli kullanıcının adıdır.


Orijinaline link