Virus.MSWord.Alamat

Teknik detaylar

Bu tehlikeli bir makro virüs. Yaymak için sıradan bir yöntem kullanır – virüslü bir belgeyi açtıktan sonra küresel makroları bozar, diğer belgeler açılış veya kapanışlarında bulaşır.

Virüs birçok yük rutinine sahiptir. Her biri ayda sadece bir gün aktif hale getirilir:

1 – virüs belgeye ekler:

      Alamat Şanslı Savaşçı tarafından getirildi

2 – "Tablo" menü komutunu devre dışı bırakır

3 – "Yardım" menü komutunu devre dışı bırakır

4 – C sürücüsünün kök klasöründeki tüm dosyaları siler:

5, 25, 27 – klasörlerdeki tüm dosyaları siler:

     C: PROGRA ~ 1Drsolo ~ 1Anti-V ~ 1 * *.
     C: Program FilesNorton ~ 1 *. *
     C:. Progra ~ 1mcafeeviruss ~ 1 * *
     C: PROGRA ~ 1 adet-cil ~ 1 * *.

6 – "C: Windows" klasöründeki tüm dosyaları siler.

7 – "Alamat" şifresine sahip belgeleri kaydeder

8 – "Notunuz Alamat virüsü ile bulaşmışsınız!"

9 – Windows "Kayıtlı Savaşçı" olarak adlandırılan kayıt defteri adını değiştirir

10, 30 – "C: Windows" ve "C: Winnt" klasörlerindeki tüm dosyaları siler.

11 – imleç konumunda bir karakteri siler.

12 – "www.playboy.com" sitesini açar

13 – mesajla birlikte Office Assistant'ı görüntüler:

     Uyarı!
     Bayan Word bilinmeyen virüslerden muzdarip!

14 – sistem oturum açmadan önce bir mesajı görüntülemek için sistem kayıt defterini değiştirir:

     Şanslı savaşçı
     Alamat dünyasına hoş geldiniz!

15 – "tüm" kelimelerini "Alamat" ile değiştirir ve menüden "Değiştir" komutlarını siler.

16 – Office Yardımcısı ve fare imlecini gizler

17 – Word penceresini "Alamat" olarak değiştirir

18 – "Dosya" menü öğesini devre dışı bırakır

19 – Belge açıldıktan hemen sonra Word'den çıkar

20 – "C: Progra ~ 1System" klasöründeki tüm dosyaları siler

21 – "Düzenle" menü komutunu devre dışı bırakır

22 – "Görüntüle" menü komutunu devre dışı bırakır

23 – "Ekle" menü komutunu devre dışı bırakır

24 – "Format" menü komutunu devre dışı bırakır

26 – Windows Çıkışı

28 – Word kullanıcı bilgilerini değiştirir:

     KullanıcıAdı = "Şanslı Savaşçı"
     UserInitials = "LW"
     UserAddress = "Bgy. Tiguib, OES"

29 – "Pencere" menü komutunu devre dışı bırakır