Kaspersky Threats — Archfiend

Sınıf

Platform

Açıklama

Teknik detaylar

Bu Word makro virüsü altı makro içerir: AutoExec, AutoOpen, FileOpen, ArchFiend, FileSaveAs, ToolsMacro (gizli). Virüs, virüslü bir belgeyi (AutoOpen) açarken global makroları (NORMAL.DOT) bozar ve kendisini yeni adla (FileSaveAs) kaydedilen belgelere yazar.

Herhangi bir ayın 5'inde virüs: Macintosh’ta tüm dosyalar silinir ve MessageBox’ı görüntüler:



archfiend

PC'de, BMP dosyalarını Windows dizininde (C: WINDOWS * .BMP) siler ve metni içeren FIEND.TXT dosyasını oluşturur:



##################

## WM.ArchFiend ##

##################

Nrsi: lshoi: m {{i: mhsnn t: st: St ~ ut {{;

XOR tarafından 1ah

Şanssız Sayınız: <½ á ¡«Ñ ¿½«>

Yeni adı olan bir belgeyi kaydederken, geçerli süre 13 saniyeyse, virüs belgeye rastgele seçilen bir şifre ayarlar. Araçlar / Makro menüsüne girildiğinde virüs, C: AUTOEXEC.BAT dosyasına şu komutu yazar:



echo BLOW ME!

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu Word makro virüsü altı makro içerir: AutoExec, AutoOpen, FileOpen, ArchFiend, FileSaveAs, ToolsMacro (gizli). Virüs, virüslü bir belgeyi (AutoOpen) açarken global makroları (NORMAL.DOT) bozar ve kendisini yeni adla (FileSaveAs) kaydedilen belgelere yazar. Herhangi bir ayın 5'inde virüs: Macintosh’ta tüm dosyalar silinir ve MessageBox’ı görüntüler: archfiend PC'de, BMP dosyalarını Windows dizininde (C: WINDOWS * .BMP) siler ve metni içeren FIEND.TXT dosyasını oluşturur: ################## ## WM.ArchFiend ## ################## Nrsi: lshoi: m {{i: mhsnn t: st: St ~ ut {{; XOR tarafından 1ah Şanssız Sayınız: <½ á ¡«Ñ ¿½«> Yeni adı olan bir belgeyi kaydederken, geçerli süre 13 saniyeyse, virüs belgeye rastgele seçilen bir şifre ayarlar. Araçlar / Makro menüsüne girildiğinde virüs, C: AUTOEXEC.BAT dosyasına şu komutu yazar: echo BLOW ME!
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Archfiend

Teknik detaylar