BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSOffice.Toraja

Sınıf Virus
Platform MSOffice
Açıklama

Teknik detaylar

Bu makro-virüs iki MS Office uygulamasını bozar: Word belgeleri ve Excel Office 97 veri sayfaları. Belge uyumluluğu için, Office 97, Word ve Excel dosyalarında bulunan Visual Basic Script'i kullanır.

Açıldıktan sonra virüs, sistemi, belgeleri ve sayfaları (Word'de AutoOpen makroları ve Excel'de Auto_Open) açar. Enfeksiyon üzerine, virüs, metin dosyası yoluyla virüs kodunu içe / dışa aktarma (okuma / yazma) için Office 97 işlevlerini kullanır, çıkış kodunu metne kopyalar ve daha sonra virüs bulaşmış nesneye içe aktarır.

Word'den çıktıktan sonra (Auto Exit), Excel bulaşmış olur. Virüs bir DDE-değişimi gerçekleştirir: Excel'i küçültülmüş bir pencere ile başlatır ve Excel başlangıç ​​dizininde AutoRecover17.XLS bulaşmış dosyayı oluşturmak için gereken tüm bilgi ve komutları buraya aktarır. Excel'den kaynaklanan sözcük enfeksiyonu, bir veri sayfasını açarken (Auto_Open) benzer şekilde gerçekleşir. Virüs, Word'ü küçültülmüş bir pencere ile başlatır, Visual Basic Düzenleyicisi'ni açar ve AutoRevolver17.dat dosyasından virüs kodunu alır.

Virüs aşağıdaki telif hakkı dizesini içerir:

Oluşturulan: Toraja High Land 1998 Marsel – Lina tarafından
Değiştirilmiş: Temmuz 1999


Orijinaline link