Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu polimorfik makro virüsüdür. "Aljadezz" modülünde oniki makro içerir: FileSaveAs, Mutate, EditFind, AutoOpen, FileSave, FilePrint, Inserta, ToolsMacro, ViewVBCode, ToolsCustomize, FileTemplates, Retro.

Virüs, makrolardan birini yürütme sırasında çoğalır: FileSaveAs, EditFind, AutoOpen, FileSave, FilePrint. Virüs koduna rastgele yorum ekleyerek polimorfik rutin kullanır.

Makro EditFind sistem dosyalarını siler:



C: WINDOWSWIN.COM

C: CONFIG.SYS

C: AUTOEXEC.BAT

C: COMMAND.COM

Yazdırma (FilePrint) üzerinde virüs, metni içeren bir sayfa ekler:



– = INFECTADO CON EL ALJADEZZ VİRÜS = –

Virüs dosyaları daha sonra siler:



C: WINDOWS * *.

C: * *.

Virüs ayrıca anti-virüs programlarını siler:



C: Archivos de ProgramaAntiViral Toolkit ProAvp32.exe

C: PROGRA ~ 1Antivi ~ 1Avp32.exe

C: Archivos de ProgramaAntiViral Toolkit Pro * .avc

C: progra ~ 1antivi ~ 1 * .avc

C: F-macrof-macro.exe

C: F-Prot ~ 1 f-macro.exe

C: Archivos de ProgramaCommand YazılımıF-PROT95Sign.def

C: PROGRA ~ 1comman ~ 1 f-prot95sign.def

C: Archivos de ProgramaCommand YazılımıF-PROT95Dvp.vxd

C: PROGRA ~ 1comman ~ 1 f-prot95dvp.vxd

C: Archivos de ProgramaMcAfeeVirusScan95Scan.dat

C: PROGRA ~ 1mcafeeviruss ~ 1scan.dat

C: Archivos de ProgramaMcAfeeVirusScan95Mcscan32.dll

C: PROGRA ~ 1mcafeeviruss ~ 1mcscan32.dll

C: Archivos de ProgramaMcAfeeVirusScanScan.dat

C: Archivos de ProgramaMcAfeeVirusScanMcscan32.dll

C: Archivos de ProgramaNorton AntiVirusViruscan.dat

C: PROGRA ~ 1norton ~ 1viruscan.dat

C: Archivos de ProgramaSymantecSymevnt.386

C: PROGRA ~ 1symantecsymevnt.386

C: PC-Cillin 95Scan32.dll

c: pc-cil ~ 1 * .dll

C: PC-Cillin 95Lpt $ vpn. *

C: PC-Cillin 97Scan32.dll

C: PC-Cillin 97Lpt $ vpn. *

C: TscPC-Cillin 97Scan32.dll

c: tscpc-cil ~ 1 * Dll

C: TscPC-Cillin 97Lpt $ vpn. *

C: TBAVW95Tbscan.sig

c: Tbavw95Tb * *.

C: Tbavw95Tbavw95.vxd

C: Archivos de ProgramaNorton Antivirus *. *

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu polimorfik makro virüsüdür. "Aljadezz" modülünde oniki makro içerir: FileSaveAs, Mutate, EditFind, AutoOpen, FileSave, FilePrint, Inserta, ToolsMacro, ViewVBCode, ToolsCustomize, FileTemplates, Retro. Virüs, makrolardan birini yürütme sırasında çoğalır: FileSaveAs, EditFind, AutoOpen, FileSave, FilePrint. Virüs koduna rastgele yorum ekleyerek polimorfik rutin kullanır. Makro EditFind sistem dosyalarını siler: C: WINDOWSWIN.COM C: CONFIG.SYS C: AUTOEXEC.BAT C: COMMAND.COM Yazdırma (FilePrint) üzerinde virüs, metni içeren bir sayfa ekler: – = INFECTADO CON EL ALJADEZZ VİRÜS = – Virüs dosyaları daha sonra siler: C: WINDOWS * . C: . Virüs ayrıca anti-virüs programlarını siler: C: Archivos de ProgramaAntiViral Toolkit ProAvp32.exe C: PROGRA ~ 1Antivi ~ 1Avp32.exe C: Archivos de ProgramaAntiViral Toolkit Pro .avc C: progra ~ 1antivi ~ 1 * .avc C: F-macrof-macro.exe C: F-Prot ~ 1 f-macro.exe C: Archivos de ProgramaCommand YazılımıF-PROT95Sign.def C: PROGRA ~ 1comman ~ 1 f-prot95sign.def C: Archivos de ProgramaCommand YazılımıF-PROT95Dvp.vxd C: PROGRA ~ 1comman ~ 1 f-prot95dvp.vxd C: Archivos de ProgramaMcAfeeVirusScan95Scan.dat C: PROGRA ~ 1mcafeeviruss ~ 1scan.dat C: Archivos de ProgramaMcAfeeVirusScan95Mcscan32.dll C: PROGRA ~ 1mcafeeviruss ~ 1mcscan32.dll C: Archivos de ProgramaMcAfeeVirusScanScan.dat C: Archivos de ProgramaMcAfeeVirusScanMcscan32.dll C: Archivos de ProgramaNorton AntiVirusViruscan.dat C: PROGRA ~ 1norton ~ 1viruscan.dat C: Archivos de ProgramaSymantecSymevnt.386 C: PROGRA ~ 1symantecsymevnt.386 C: PC-Cillin 95Scan32.dll c: pc-cil ~ 1 * .dll C: PC-Cillin 95Lpt $ vpn. * C: PC-Cillin 97Scan32.dll C: PC-Cillin 97Lpt $ vpn. * C: TscPC-Cillin 97Scan32.dll c: tscpc-cil ~ 1 * Dll C: TscPC-Cillin 97Lpt $ vpn. * C: TBAVW95Tbscan.sig c: Tbavw95Tb * . C: Tbavw95Tbavw95.vxd C: Archivos de ProgramaNorton Antivirus . *
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Aljadezz

Teknik detaylar