BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.Gamble

Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Bu gizli bir makro virüsüdür. 3 modül ve 11 fonksiyon içerir: AutoOpen, Gamble1, ToolsMacro, CommandButton2_Click, CommandButton5_Click, Image1_Click, Label2_Click, Label3_Click, Label4_Click, UserForm_Click, CommandButton1_Click.

Virüs bulaşmış bir dosyayı açarken virüs VirusProtection'ı devre dışı bırakır ve global makrolar alanını (NORMAL.DOT) bozar, daha sonra virüs bulaşmış olmayan dosyaları açarken virüs bunlara bulaşır.

Virüs, Araçlar / Makro menüsünü (gizli) yerine "Oluştur" düğmesine basarak MessageBox'ı görüntüler:


Bellek Ayırma Hatası
Talebi Tamamlamak İçin Yeterli Bellek Yok
Pazartesi günleri virüs, İletişim Kutusu'nu görüntüler:

Talon 1997 tarafından Word Macro97 Virüs "The Gambler"
Sistem "Gamble" Kelime Makro Virüsü Tarafından Etkileniyor
Tahmin ederseniz, Dosyalarınızı kaydetmeniz için size bir şans vereceğim
1 ve 10 arasındaki sayıları doğrulayın, Sisteminizi Kontrolünüze Döndürebilirim
Eğer yanlış olsan da oraya gitmeyeceğiz. Sisteminizi Çevirme
Kapalı. Sistem Alanlarınız Bir Rastgele Sayı ile Şifrelenmişse, Bu Durum
Tamamlanmadı Sisteminiz Yeniden Başlatma Yapamayacaktır. Sadece oyna
Ve Umarım İyi Bir Tahmin Edin.
Oyuna Hazır Olduğunuzda Buraya Basın
İletişim Kutusu'ndaki fare düğmesine basıldığında, virüs MessageBox'u görüntüler:

Hile yapmaya mı çalışıyorsun?
Hile yapmaya mı çalışıyorsun? Bunun gibi bir daha fazla girişim ve bitti
"BURAYA" düğmesine basıldığında virüs 1'den 10'a kadar bir sayı ister. '5' girildiğinde virüs MessageBox'u görüntüler:

A Kazanan
İyi Tahmin, Hepsi Senin
Başka bir durumda virüs, parolayı geçerli belgelere ayarlar ve Windows'dan çıkar.


Orijinaline link