Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu makro virüsü altı makro içerir:



Belgeler: Otomatik Aç, Savun, Modül1, Modül2, Modül3, Modül4

NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2

Virüs bulaşmış bir belgeyi (AutoOpen) açarken global makroları etkiler ve kendisini yeni adla (FileSaveAs) kaydedilen belgelere yazar. ToolsMacro menüsüne girerken, virüs şifre ister. Parola, etkin belge dosya adıyla aynıdır.

Virüs çeşitli virüsleri devre dışı bırakır veya kullanıcıyı uyarır: Bir belgeyi veya NORMAL.DOT'u virüs bulaştırarak virüs, "Kavram" virüs makroları ve diğer birkaç makro için kontrol eder, sonra bunları siler. Birkaç koda bağlı olarak virüs, MessageBox'ları görüntüler:



savunma oyuncusu

ALARM! Canlandırıcı makro (muhtemelen virüs)

belgede algılandı. Devre dışı bırakmak için Tamam'a basın

savunma oyuncusu

UYARI: Aktif makro virüsü bulundu. Defender şimdi Word'den çıkacak.

Daha sonra Word'ü yeniden başlatmanız ve belgeyi tekrar yüklemeniz gerekir.

Virüs, yorumları içerir:



************************************************** ***************

Makro: Defender

Oluşturuldu: 29 Ağustos 1995 (1 Ekim 1996'da değiştirildi)

Telif Hakkı (c) 1995 Microsoft Corp.

Açıklama: FileOpen'da autorunning içeren belgeleri tespit edin

makroları ve onları kaldırın

************************************************** ***************

Orijinaline link

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu makro virüsü altı makro içerir: Belgeler: Otomatik Aç, Savun, Modül1, Modül2, Modül3, Modül4 NORMAL.DOT: FileSaveAs, ToolsMacro, FileOpen, Defender, Module1, Module2 Virüs bulaşmış bir belgeyi (AutoOpen) açarken global makroları etkiler ve kendisini yeni adla (FileSaveAs) kaydedilen belgelere yazar. ToolsMacro menüsüne girerken, virüs şifre ister. Parola, etkin belge dosya adıyla aynıdır. Virüs çeşitli virüsleri devre dışı bırakır veya kullanıcıyı uyarır: Bir belgeyi veya NORMAL.DOT'u virüs bulaştırarak virüs, "Kavram" virüs makroları ve diğer birkaç makro için kontrol eder, sonra bunları siler. Birkaç koda bağlı olarak virüs, MessageBox'ları görüntüler: savunma oyuncusu ALARM! Canlandırıcı makro (muhtemelen virüs) belgede algılandı. Devre dışı bırakmak için Tamam'a basın savunma oyuncusu UYARI: Aktif makro virüsü bulundu. Defender şimdi Word'den çıkacak. Daha sonra Word'ü yeniden başlatmanız ve belgeyi tekrar yüklemeniz gerekir. Virüs, yorumları içerir: ************************************************ *********** Makro: Defender Oluşturuldu: 29 Ağustos 1995 (1 Ekim 1996'da değiştirildi) Telif Hakkı (c) 1995 Microsoft Corp. Açıklama: FileOpen'da autorunning içeren belgeleri tespit edin makroları ve onları kaldırın ********************************************** *************
	Orijinaline link

Virus.MSWord.Defender

Teknik detaylar