BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.Andry

Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Bu şifrelenmiş virüs sadece bir makro AutoOpen içerir ve virüslü bir belgeyi açarken genel makro alanını açar ve açıldığında diğer belgelere yazar.

1 Mart'ta, metni "Andry Christian" şifresine ayarlar, metni durum çubuğuna yazdırır:


* SİZİN MESLEK HİÇBİRİ, DAVETİNİZ, BELGELERİNİZ
VEYA ŞABLONLAR GÜVENLİDİR, YANLIŞ OLDU! *
Daha sonra iletişim kutusunu görüntüler:

HACKERS Labs '96 – Hackware Teknoloji Araştırma
ANDRY [CHRISTIAN] WORD MACRO VİRÜS BURADA!
VİRÜSÜNDEN DESTEK MİSİNİZ?
EVET HAYIR
"HAYIR" tuşu durumunda virüs, C: AUTOEXEC.BAT dosyasını komutlarla birlikte yazar:

@EKO KAPALI
CLS
ECHO Lütfen bekleyin. . .
FORMAT C: / U / C / S / AUTOTEST> NUL
ve komutları ile C: CONFIG.SYS dosyası:

DOS YÜKSEK, UMB =
DOSYA = 40
TAMPONLAR = 40
DEVICE = C: DOSHIMEM.SYS
DEVICE = C: DOSEMM386.EXE RAM
Aynı tarihte (1 Mart) sistem zamanına bağlı olarak virüs, disk formatlama komutunu çalıştırır:

COMMAND / C FORMATI C: / U / C / S / AUTOTEST> NUL
Virüsün sistem saatine bağlı olarak mevcut metne şu metni ekler:

Merhaba….
Andry Hıristiyan
WordMacro Virüsü
Burada….!!!
Virüs ayrıca yorumları içerir:

'================================================= ====================='
'Andry Hıristiyan WordMacro Virus 0.99 Kaynak Kodları – �eta Release'
'================================================= ====================='
'' Vian gazetesi, '[Batavia] Şehrindeki Andry [Hıristiyan]' ın ENDONEZYA '
'Viroright (C) 1996-1999 Hackware Teknoloji Araştırmaları – HACKERS Labs. '
'Çoklu Platform, Çoklu Enfeksiyon, Stealth, OneMacro, Şifreleme, vb.'
Son Güncelleme 01-Maret-1996 & 01:03 PM – Bulunan Hatalar …? Beni ara '
'================================================= ====================='
'HACKERS Labs. -> BİZ VİRÜS YARATICININ TAKIMININ BÜYÜK BİR AİLE OLDUĞU
'================================================= ====================='


Orijinaline link