BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.Marker-based

Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Bu, Word 97 makro virüslerin bir ailesidir. Virüs bölgesini (Normal şablon) virüslü bir belgeyi açtıktan sonra dünyaya bulaşırlar. Diğer belgeler kapandıktan sonra bulaşır. Bazı virüs versiyonları da açıldıktan sonra belgelere bulaşır. Virüs bulaşıyor olsa da, herhangi bir makro varsa, virüsler kendi kodlarını mevcut makro koduna ekler. Makro (lar) olmadığı durumda, virüsler kodlarını sadece belgeye veya şablona kopyalar.

Vücutlarındaki metin yorumları için isimlendirildiler ve bu yorum virüs tarafından virüs bulaşmış bir dosyadaki kodun yerini bulmak için kullanıldı. Virüs sürümüne bağlı olarak bu metnin çeşitli varyantları vardır:

<- bu bir işaretçidir!
<- bu başka bir işaretleyicidir!

Bu ailenin virüsleri virüslü bilgisayarların bir kaydını çalıştırır: her defasında yeni bir bilgisayara bulaşırken, virüsler kod metin yorumlarını enfeksiyon tarihi ve kullanıcı adresiyle ekler (Windows'da saklandığı gibi).

Bu ailenin virüsleri kendilerini farklı şekilde gösterir. 23 Temmuz’dan başlayarak "Marker.a" mesajlarını görüntüler:

Shankar'ı Doğumgününde Diledin mi?
Teşekkür ederim! Seni seviyorum. Harikasın.
Kalpsizsin. Bunun için cezalandırılacaksın

"Marker.c" ve diğer bazı varyantlar, bir ftp sitesine bağlanır ve orada günlük dosyalarını gönderir.

Marker.ay

MS Word bir belgeyi açtığında, bulaşma yordamı bu belgeyi denetler ve bu belgeye bulaşır. Tüm makroları belgeden kaldırır ve viruse'yi genel makro alanından kopyalar.

Bu virüs ayrıca tüm yüklü şablonları ve eklentileri kaldırır ve Word başlangıç ​​dizinindeki tüm dosyaları siler. Ayrıca Word kullanıcı bilgilerini de değiştirir:

KullanıcıAdı = "JonMMx 2000"
UserInitials = "MeMeX"
UserAddress = "JonMMx2000@yahoo.com"

Bir bilgisayarın ilk enfeksiyonu ve ayrıca her ayın 1'inde virüs, Windows sisteminde bir "Jon.html" dizin dosyası oluşturur ve bu dosyayı masaüstü duvar kağıdı olarak ayarlar. Dosya metni içerir:

     Sevgili Aşkım İçin Bir Şair

          Sevgili ben

  Hayatımda en iyi olana kadar
  Uzun zaman önce ve aklımda, yüzünü yalnız görebilirim ve zamanla kayboldum.
  Sen bu aydan beri gitmiştin Ama anılar, asla ortadan kalkmazdı
  Seni düşünüyorum, SİZİN DÜŞÜNÜYORUM.
  Evet, doğru yapabilirim. Ama mavi boya, sonuna kadar beni yen.
  Evet anlamak zor. Neden beni ve hepimizi hayal kuruyorsunuz
  Sevgili ben, gözlerimi kapatıyorum ve yüzünü görüyorum. Seninle birlikte olmak zorunda olduğum tek şey bu.
  Sevgili ben de, yüzünüze dokunamıyorum. Seninle neler yapabileceğimi biliyorum.
  Uzun zaman önce çok uzaklara. Ama mavi ışık, bugün hala benimle yaşıyor.
  Geçen aydan beri gitmiştin. Ama anılar asla ortadan kalkmazdı.
       Hız Hari

Orijinaline link