Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu şifreli bir makro virüsüdür. Bu üç orijinal makro içerir, ancak onu enfekte ederken, küresel makrolara 8 farklı isimle ve belgelere 4 isim ile kopyalar. Virüs kopyalanırken kendi makrolarını gizlemek için rasgele bir isim seçer:



Belgeler NORMAL.DOT

Makro1: Otomatik Aç xxxxxLove

xxxxxLove

Makro2: xxxxxAnik xxxxxAnik

FileClose

Makro3: xxxxx1109 xxxxx1109

ToolsMacro

Organizatör

ToolsCustomize

FileTemplates

Burada "xxxxx" rastgele dizelerdir.

Virüs, AutoOpen çağrısında sistemi bozar ve AutoClose'daki dosyalara yazar. Macro3, bir faydalı makrodur ve Tools / Macro, Tools / Customize ve File / Templates menülerinin yanı sıra Organizer'ı devre dışı bırakır. Bu çağrılar üzerinde virüs MessageBox görüntüler:



Microsoft Word

Beni öldürmeye çalıştın … hah!, Klavyenizi yendim!

Daha sonra klavye düzenini değiştirir.

Virüs ayrıca [Intl] bölümünde sistem profillerinde (WIN.INI dosyası) yeni değişkenler oluşturur:



CODE_NAME öğesini = WORDMACRO.TENFACES

Creator = NoMercy'nin Yaratıcısı!

Adanmış = Aşkım, Anik AY

Orijinaline link

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu şifreli bir makro virüsüdür. Bu üç orijinal makro içerir, ancak onu enfekte ederken, küresel makrolara 8 farklı isimle ve belgelere 4 isim ile kopyalar. Virüs kopyalanırken kendi makrolarını gizlemek için rasgele bir isim seçer: Belgeler NORMAL.DOT Makro1: Otomatik Aç xxxxxLove xxxxxLove Makro2: xxxxxAnik xxxxxAnik FileClose Makro3: xxxxx1109 xxxxx1109 ToolsMacro Organizatör ToolsCustomize FileTemplates Burada "xxxxx" rastgele dizelerdir. Virüs, AutoOpen çağrısında sistemi bozar ve AutoClose'daki dosyalara yazar. Macro3, bir faydalı makrodur ve Tools / Macro, Tools / Customize ve File / Templates menülerinin yanı sıra Organizer'ı devre dışı bırakır. Bu çağrılar üzerinde virüs MessageBox görüntüler: Microsoft Word Beni öldürmeye çalıştın … hah!, Klavyenizi yendim! Daha sonra klavye düzenini değiştirir. Virüs ayrıca [Intl] bölümünde sistem profillerinde (WIN.INI dosyası) yeni değişkenler oluşturur: CODE_NAME öğesini = WORDMACRO.TENFACES Creator = NoMercy'nin Yaratıcısı! Adanmış = Aşkım, Anik AY
	Orijinaline link

Virus.MSWord.TenFaces

Teknik detaylar