Virus.MSWord.Dworld

Teknik detaylar

Programlama macerası: RinCeWinD ~ [m @ G] ~ aka zWeiBLuM 

Kontakt: Rincewind_mg@hotmail.com

————————————————– –

| Danke an Lz� (besonders IarRag�N & LRay), BeTa CreW |

| und alle die mich kennen! |

F�RDERT EURE LOKALE SZENE! |

————————————————– –

Weitere Infektionen:

————————————————– ———————

Tarih Adı: Datum: Uhrzeit:

Ayrıca özellikleri değiştirir:

KullanıcıAdı = "RinCeWinD ~ [m @ G] ~"

UserInitials = "~ [m @ G] ~"

UserAddress = "Kontakt: rincewind_mg@hotmail.com"

Virüs, açılması veya oluşturulmasından sonra diğer dokümanlara bulaşır (AutoOpen, AutoNew). Virüs bulaşmış her bir belge için virüs, virüs bulaşmış bir belgenin adı, tarih ve enfeksiyon zamanı adıyla "DWORLD.INI" dosyasına bir satır yazar.

Virüs, Word virüs korumasını kapatır (VirusProtection seçeneği). Ayrıca Araçlar / Makro menülerini devre dışı bırakır ve Visual Basic editörünü (gizli) engeller.

Belgelerin basılması üzerine, tarihin ayın 24'üyse, virüs, etkin belgede "der" kelimelerinin tümünün "der ~ [m @ G] ~" dizesinin yerine% 20 oranında eklenir. Aynı olasılıkla, "Des Zauberer? S Finger sind im Spiel!" Mesajını görüntüler ve aşağıdaki metni belgeye ekler:

… Die aufgekl�rten Br�der der schwarzen Nacht sagen: …

-HOOOOOLLDRIIOOOOO !!! –

Tarihin ayın 12'si ise, virüs şu mesajı görüntüler: "Des Zauberer? S Finger im im im im!", Ve fare imlecini gizler.

Virüs aşağıdaki yorumları içerir:

Discr�rl Makr�ViruS -Dw�rld.MV.B- der magischen Gilde

Pr�grammiert von Rincewind ~ [m @ G] ~

Kontakt: | rincewind_mg@hotmail.com |

F�RDERT EURE LOKALE SZENE!

Ausgesetzt im J�nner 99

Danke bir alle die mich kennen | besleyiciler NJ�ker [SLAM] | c�RDy & LRay 

Dw�rld.MV ist FleTsCheR ve IarRaG�N  gewidmet

%! "% & / () =? -> DAHA FAZLA KADEMELİ BRİDER DER SCHARAYNAĞI NaCHt <-? = () &% $"!