Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu şifrelenmiş virüs sadece bir makro AutoOpen içerir ve virüslü bir belgeyi açarken genel makro alanını açar ve açıldığında diğer belgelere yazar.

1 Mart'ta, metni "Andry Christian" şifresine ayarlar, metni durum çubuğuna yazdırır:



* SİZİN MESLEK HİÇBİRİ, DAVETİNİZ, BELGELERİNİZ

VEYA ŞABLONLAR GÜVENLİDİR, YANLIŞ OLDU! *

Daha sonra iletişim kutusunu görüntüler:



HACKERS Labs '96 – Hackware Teknoloji Araştırma

ANDRY [CHRISTIAN] WORD MACRO VİRÜS BURADA!

VİRÜSÜNDEN DESTEK MİSİNİZ?

EVET HAYIR

"HAYIR" tuşu durumunda virüs, C: AUTOEXEC.BAT dosyasını komutlarla birlikte yazar:



@EKO KAPALI

CLS

ECHO Lütfen bekleyin. . .

FORMAT C: / U / C / S / AUTOTEST> NUL

ve komutları ile C: CONFIG.SYS dosyası:



DOS YÜKSEK, UMB =

DOSYA = 40

TAMPONLAR = 40

DEVICE = C: DOSHIMEM.SYS

DEVICE = C: DOSEMM386.EXE RAM

Aynı tarihte (1 Mart) sistem zamanına bağlı olarak virüs, disk formatlama komutunu çalıştırır:



COMMAND / C FORMATI C: / U / C / S / AUTOTEST> NUL

Virüsün sistem saatine bağlı olarak mevcut metne şu metni ekler:



Merhaba….

Andry Hıristiyan

WordMacro Virüsü

Burada….!!!

Virüs ayrıca yorumları içerir:



'================================================= ====================='

'Andry Hıristiyan WordMacro Virus 0.99 Kaynak Kodları – �eta Release'

'================================================= ====================='

'' Vian gazetesi, '[Batavia] Şehrindeki Andry [Hıristiyan]' ın ENDONEZYA '

'Viroright (C) 1996-1999 Hackware Teknoloji Araştırmaları – HACKERS Labs. '

'Çoklu Platform, Çoklu Enfeksiyon, Stealth, OneMacro, Şifreleme, vb.'

Son Güncelleme 01-Maret-1996 & 01:03 PM – Bulunan Hatalar …? Beni ara '

'================================================= ====================='

'HACKERS Labs. -> BİZ VİRÜS YARATICININ TAKIMININ BÜYÜK BİR AİLE OLDUĞU

'================================================= ====================='

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu şifrelenmiş virüs sadece bir makro AutoOpen içerir ve virüslü bir belgeyi açarken genel makro alanını açar ve açıldığında diğer belgelere yazar. 1 Mart'ta, metni "Andry Christian" şifresine ayarlar, metni durum çubuğuna yazdırır: * SİZİN MESLEK HİÇBİRİ, DAVETİNİZ, BELGELERİNİZ VEYA ŞABLONLAR GÜVENLİDİR, YANLIŞ OLDU! * Daha sonra iletişim kutusunu görüntüler: HACKERS Labs '96 – Hackware Teknoloji Araştırma ANDRY [CHRISTIAN] WORD MACRO VİRÜS BURADA! VİRÜSÜNDEN DESTEK MİSİNİZ? EVET HAYIR "HAYIR" tuşu durumunda virüs, C: AUTOEXEC.BAT dosyasını komutlarla birlikte yazar: @EKO KAPALI CLS ECHO Lütfen bekleyin. . . FORMAT C: / U / C / S / AUTOTEST> NUL ve komutları ile C: CONFIG.SYS dosyası: DOS YÜKSEK, UMB = DOSYA = 40 TAMPONLAR = 40 DEVICE = C: DOSHIMEM.SYS DEVICE = C: DOSEMM386.EXE RAM Aynı tarihte (1 Mart) sistem zamanına bağlı olarak virüs, disk formatlama komutunu çalıştırır: COMMAND / C FORMATI C: / U / C / S / AUTOTEST> NUL Virüsün sistem saatine bağlı olarak mevcut metne şu metni ekler: Merhaba…. Andry Hıristiyan WordMacro Virüsü Burada….!!! Virüs ayrıca yorumları içerir: '================================================= =====================' 'Andry Hıristiyan WordMacro Virus 0.99 Kaynak Kodları – �eta Release' '================================================= =====================' '' Vian gazetesi, '[Batavia] Şehrindeki Andry [Hıristiyan]' ın ENDONEZYA ' 'Viroright (C) 1996-1999 Hackware Teknoloji Araştırmaları – HACKERS Labs. ' 'Çoklu Platform, Çoklu Enfeksiyon, Stealth, OneMacro, Şifreleme, vb.' Son Güncelleme 01-Maret-1996 & 01:03 PM – Bulunan Hatalar …? Beni ara ' '================================================= =====================' 'HACKERS Labs. -> BİZ VİRÜS YARATICININ TAKIMININ BÜYÜK BİR AİLE OLDUĞU '================================================= ====================='
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Andry

Teknik detaylar