Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu şifrelenmiş Word makro virüsüdür. Belgelerdeki altı makro içerir: Autoexec, AutoOpen ve rastgele adlara sahip dört makro. Virüs bulaşmış NORMAL.DOT sekiz makro içerir: AutoClose, ToolsMacro, FileTemplates, Organizer ve rastgele seçilmiş isimlerle dört makro.

Virüs, virüslü bir belgeyi (AutoOpen) açarken global makrolara (NORMAL.DOT) bulaşır ve kendini kapalı (AutoClose) belgelere yazar. Rastgele adlandırılmış makroların isimleri, virüsün belgenin değişkenlerinde (virüslü belge olması durumunda) veya WIN.INI dosyasında [Burada], burada, burada, burada, NORMAL.DOT durumunda, burada, burada, burada, diziler, kaydeder. Virüs, sistemde kendini [Intl] bölümünde "I_am_Here" dizesi ile algılar.

Her ayın 11'inde virüs, MessageBox'ı görüntüler:



Bölüm 2: TenFaces [dizi devam ediyor …]

10Faces geri döndü! hey AVers ismidir 10Fatlar !!

Mercy.A değil – (c) NoMercy-

Virüs yorumlanmış metni içerir:



Hiya Pyro yine şifresini çözüyor musun?

Kodu artık "Outlaw" dan ödünç almıyorum

(şimdi orijinal)

Bu rastgele kod, öncekinden daha küçüktür ve daha iyi rastgele sonuç verir

Simple-Little-Fast -random jeneratörünü kullanma

Eleştirmenler olmadan Pyro'ya şükür bu asla olmaz

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu şifrelenmiş Word makro virüsüdür. Belgelerdeki altı makro içerir: Autoexec, AutoOpen ve rastgele adlara sahip dört makro. Virüs bulaşmış NORMAL.DOT sekiz makro içerir: AutoClose, ToolsMacro, FileTemplates, Organizer ve rastgele seçilmiş isimlerle dört makro. Virüs, virüslü bir belgeyi (AutoOpen) açarken global makrolara (NORMAL.DOT) bulaşır ve kendini kapalı (AutoClose) belgelere yazar. Rastgele adlandırılmış makroların isimleri, virüsün belgenin değişkenlerinde (virüslü belge olması durumunda) veya WIN.INI dosyasında [Burada], burada, burada, burada, NORMAL.DOT durumunda, burada, burada, burada, diziler, kaydeder. Virüs, sistemde kendini [Intl] bölümünde "I_am_Here" dizesi ile algılar. Her ayın 11'inde virüs, MessageBox'ı görüntüler: Bölüm 2: TenFaces [dizi devam ediyor …] 10Faces geri döndü! hey AVers ismidir 10Fatlar !! Mercy.A değil – (c) NoMercy- Virüs yorumlanmış metni içerir: Hiya Pyro yine şifresini çözüyor musun? Kodu artık "Outlaw" dan ödünç almıyorum (şimdi orijinal) Bu rastgele kod, öncekinden daha küçüktür ve daha iyi rastgele sonuç verir Simple-Little-Fast -random jeneratörünü kullanma Eleştirmenler olmadan Pyro'ya şükür bu asla olmaz
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Mercy

Teknik detaylar