Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Şifreli bir virüs. Yedi makro içerir:



AutoExec – global makroları bozar

AutoOpen – AutoExec'i çağırır (genel olarak bulaşır)

DateiNeu – bir belgeye bulaşır (FileNew)

Telefonica – virüs kimliği makro ve tetikleyici rutini,

AutoExec ve Dateioeffnen'den çağrılır

Dateioeffnen – bir belgeye bulaşır (FileSave)

DateiBeenden – bir belgeye bulaşır (FileExit)

DateiDrucken – tetikleyici rutini.

Telefonica makrosu yürütüldüğünde, DOS " Telefonica " virüsünü başlatır. Bunu yapmak için virüs komut dosyası C: DOSTELEFONI.SCR virüsünün onaltılık dökümünü oluşturur. Sonra C: DOSTELEFONI.BAT oluşturur, orada komutları izler, geçerli dizini C: DOS olarak değiştirir ve BAT dosyasını çalıştırır:



@Eko kapalı

hata ayıklama <telefoni.scr> nul

@Eko kapalı

telefoni.com

Bu komutlar, hex dökümünü DOS yürütülebilir dosyasına dönüştürür ve çalıştırır.

DateiDrucken'de (FilePrint), geçerli saniye <10 ise, virüs belgenin sonuna dizeyi ekler:



Lucifer tarafından Kabus Joker (1996)

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Şifreli bir virüs. Yedi makro içerir: AutoExec – global makroları bozar AutoOpen – AutoExec'i çağırır (genel olarak bulaşır) DateiNeu – bir belgeye bulaşır (FileNew) Telefonica – virüs kimliği makro ve tetikleyici rutini, AutoExec ve Dateioeffnen'den çağrılır Dateioeffnen – bir belgeye bulaşır (FileSave) DateiBeenden – bir belgeye bulaşır (FileExit) DateiDrucken – tetikleyici rutini. Telefonica makrosu yürütüldüğünde, DOS " Telefonica " virüsünü başlatır. Bunu yapmak için virüs komut dosyası C: DOSTELEFONI.SCR virüsünün onaltılık dökümünü oluşturur. Sonra C: DOSTELEFONI.BAT oluşturur, orada komutları izler, geçerli dizini C: DOS olarak değiştirir ve BAT dosyasını çalıştırır: @Eko kapalı hata ayıklama <telefoni.scr> nul @Eko kapalı telefoni.com Bu komutlar, hex dökümünü DOS yürütülebilir dosyasına dönüştürür ve çalıştırır. DateiDrucken'de (FilePrint), geçerli saniye <10 ise, virüs belgenin sonuna dizeyi ekler: Lucifer tarafından Kabus Joker (1996)
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Tele-Sex

Teknik detaylar