Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu şifreli bir makro virüsüdür. Bu üç orijinal makro içerir, ancak onu enfekte ederken, küresel makrolara 8 farklı isimle ve belgelere 4 isim ile kopyalar. Virüs kopyalanırken kendi makrolarını gizlemek için rasgele bir isim seçer:



Belgeler NORMAL.DOT

Makro1: Otomatik Aç xxxxxLove

xxxxxLove

Makro2: xxxxxAnik xxxxxAnik

FileClose

Makro3: xxxxx1109 xxxxx1109

ToolsMacro

Organizatör

ToolsCustomize

FileTemplates

Burada "xxxxx" rastgele dizelerdir.

Virüs, AutoOpen çağrısında sistemi bozar ve AutoClose'daki dosyalara yazar. Macro3, bir faydalı makrodur ve Tools / Macro, Tools / Customize ve File / Templates menülerinin yanı sıra Organizer'ı devre dışı bırakır. Bu çağrılar üzerinde virüs MessageBox görüntüler:



Microsoft Word

Beni öldürmeye çalıştın … hah!, Klavyenizi yendim!

Daha sonra klavye düzenini değiştirir.

Virüs ayrıca [Intl] bölümünde sistem profillerinde (WIN.INI dosyası) yeni değişkenler oluşturur:



CODE_NAME öğesini = WORDMACRO.TENFACES

Creator = NoMercy'nin Yaratıcısı!

Adanmış = Aşkım, Anik AY

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu şifreli bir makro virüsüdür. Bu üç orijinal makro içerir, ancak onu enfekte ederken, küresel makrolara 8 farklı isimle ve belgelere 4 isim ile kopyalar. Virüs kopyalanırken kendi makrolarını gizlemek için rasgele bir isim seçer: Belgeler NORMAL.DOT Makro1: Otomatik Aç xxxxxLove xxxxxLove Makro2: xxxxxAnik xxxxxAnik FileClose Makro3: xxxxx1109 xxxxx1109 ToolsMacro Organizatör ToolsCustomize FileTemplates Burada "xxxxx" rastgele dizelerdir. Virüs, AutoOpen çağrısında sistemi bozar ve AutoClose'daki dosyalara yazar. Macro3, bir faydalı makrodur ve Tools / Macro, Tools / Customize ve File / Templates menülerinin yanı sıra Organizer'ı devre dışı bırakır. Bu çağrılar üzerinde virüs MessageBox görüntüler: Microsoft Word Beni öldürmeye çalıştın … hah!, Klavyenizi yendim! Daha sonra klavye düzenini değiştirir. Virüs ayrıca [Intl] bölümünde sistem profillerinde (WIN.INI dosyası) yeni değişkenler oluşturur: CODE_NAME öğesini = WORDMACRO.TENFACES Creator = NoMercy'nin Yaratıcısı! Adanmış = Aşkım, Anik AY
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.TenFaces

Teknik detaylar