Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu şifreli bir makro virüsüdür. 10 makro içerir:

Otomatik Aç, FileOpen, FileSaveAs, FilePrint, ToolsMacro, FileTemplates,FormatStyle, Görünüm Araçları, AraçlarÖzelleştir, VictorWidjaja

Virüslü bir belge açıldığında (AutoOpen), virüs global makrolara etki eder. Daha sonra kendini (FileOpen) açılan veya yeni bir adla (FileSaveAs) kaydedilen belgelere yazar. ToolsMacro ve FileTemplates gizli makrolardır – ilgili Word menülerini devre dışı bırakırlar.

Bir dokümanın yazdırılması üzerine (FilePrint) virüs, içeriğini siler ve mesajı ekler:

+ ————————————————- ———– +| Victor Widjaja Virüsüne Hoşgeldiniz |Bilgisayarınız tamamen '' Victor Widja || ja '' WordMacro Virüs || Hiçbir yere gitme! || Disk verilerinizi DESTROY için yakında döneceğim! || Telif Hakkı 1996 Virüs Araştırma Lab. |+ ————————————————- ———– +

Ardından virüs, durumu durum satırına yazdırır:

[Victor Widjaja `WordMacro 'Virüsüne Hoş Geldiniz – Programlanmış ve OluşturulduVictor Widjaja tarafından HACKER – Virüs Araştırma Laboratuvarı]

1 Kasım'da virüs aynı mesajı yazdırır, ardından MessageBox'ı görüntüler:

DikkatVictor Widjaja şimdi PC’de yaşıyor

Virüs daha sonra sistem zamanlayıcısını kontrol eder ve eğer geçerli saniye sayacı 1 veya 11'e eşitse, virüs disk silme fonksiyonunu çağırır:

Biçim C: / U / C / S / AUTOTEST> NUL

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu şifreli bir makro virüsüdür. 10 makro içerir: Otomatik Aç, FileOpen, FileSaveAs, FilePrint, ToolsMacro, FileTemplates,FormatStyle, Görünüm Araçları, AraçlarÖzelleştir, VictorWidjaja Virüslü bir belge açıldığında (AutoOpen), virüs global makrolara etki eder. Daha sonra kendini (FileOpen) açılan veya yeni bir adla (FileSaveAs) kaydedilen belgelere yazar. ToolsMacro ve FileTemplates gizli makrolardır – ilgili Word menülerini devre dışı bırakırlar. Bir dokümanın yazdırılması üzerine (FilePrint) virüs, içeriğini siler ve mesajı ekler: + ————————————————- ———– +\| Victor Widjaja Virüsüne Hoşgeldiniz \|Bilgisayarınız tamamen '' Victor Widja \|\| ja '' WordMacro Virüs \|\| Hiçbir yere gitme! \|\| Disk verilerinizi DESTROY için yakında döneceğim! \|\| Telif Hakkı 1996 Virüs Araştırma Lab. \|+ ————————————————- ———– + Ardından virüs, durumu durum satırına yazdırır: [Victor Widjaja `WordMacro 'Virüsüne Hoş Geldiniz – Programlanmış ve OluşturulduVictor Widjaja tarafından HACKER – Virüs Araştırma Laboratuvarı] 1 Kasım'da virüs aynı mesajı yazdırır, ardından MessageBox'ı görüntüler: DikkatVictor Widjaja şimdi PC’de yaşıyor Virüs daha sonra sistem zamanlayıcısını kontrol eder ve eğer geçerli saniye sayacı 1 veya 11'e eşitse, virüs disk silme fonksiyonunu çağırır: Biçim C: / U / C / S / AUTOTEST> NUL
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Jaja

Teknik detaylar