BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.Satanic

Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Şifreli bir virüs. AutoOpen, AutoNew, AutoExec, AutoExit, AutoClose ve AutoExec ve AutoExit çağrıları gibi bir belgenin oluşturulmasında veya kapatılmasında sistem ve belgelere bulaşan beş makro içerir.

MS Word başlangıcında, virüs birkaç menü öğesini (makro baskı öğeleri) siler. Ekim 1'de AutoExit'te virüs, sabit sürücüyü biçimlendirir, komutu gerçekleştirmek için DOS COMMAND.COM'u çağırır:


echo y | Biçim c: / u

30 Eylül'de yeni belge oluştururken, virüs ileti kutusunu görüntüler:


Kabus Joker 🙂
Satanik ile enfekte oldun

AutoOpen üzerinde virüs, " Claudia " DOS virüsünün onaltılık dökümünü içeren C: FUN.SCR komut dosyasını oluşturur. Ardından, C: FUN.BAT toplu iş dosyasını oluşturur ve yürütür:


@Eko kapalı
hata ayıklama <Fun.scr> nul
@Eko kapalı
nc.com
@Eko kapalı
del Fun.scr

Sonra virüs profil bölümü (WIN.INI dosyası) oluşturur ve bir sonraki DOS virüsünü bırakarak denetler:


[Kontrol]
Yüklü = EVET

Virüs ayrıca belirtilen metni de içerir:


Karanlık Gece Selamlar! Bu iyi. 🙂


Orijinaline link