BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.Naen

Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Bu, dört makrosunu içeren şifreli bir virüstür: OemLogo, FileTemplates, AutoOpen (NORMAL.DOT'ta MeoClose), OemClose (NORMAL.DOT'ta AutoClose).

Virüs, AutoOpen üzerindeki global alana bulaşır ve AutoClose üzerindeki belgelere kendini yazar. Dosya / Şablonlar menüsüne girildiğinde virüs MessageBox'u görüntüler:


Microsoft Windoze
Windoze Frotection Hatası
Virüs C: WINDOWSSYSTEMOEMINFO.INI dosyasını oluşturur ve metni oraya yazar:

[genel]
İmalatçı = NAENBGOURSG
Model = 209711 – SO.HT.AI.KS
Virüs daha sonra C: WINDOWSSYSTEMOEML.NIK dosyasını oluşturur ve OEMLOGO.BMP'nin onaltılık bir dökümüne yazar, sonra C: WINDOWSSYSTEMOEMZ.BAT dosyasını oluşturur ve bu onaltılık dökümü BMP dosyasına dönüştüren komutlar yazar:

@Eko kapalı
hata ayıklama <oeml.nik> nul
del oeml.nik
del oemz.bat
Ortaya çıkan BMP dosyası metin içeren bir logo içerir:

NAENBGOURSG'DEN OLUŞTURULAN

Virüs ayrıca yorumlanmış metin dizeleri içerir:


NAENBGOURSG tarafından
SO.HT.AI.KS
231.076-YUNANİSTAN
VRD 19-4-1997
——————————
+ · ÷ x
xx
·
·
——————————–
Latince kelime -virüs- zehir demektir ve bir türevidir
iki Sanskritik köklerin -> -vishas -> (zehir)
ve -ishus -> (ok).
NAENBGOURSG – SO.HT.AI.KS
Yüksek Lisans MacroViral Biliminde
———————————


Orijinaline link