Searching
..

Click anywhere to stop

BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.Titasic

Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Bu, yaklaşık 400 satırlık koddan oluşan oldukça karmaşık bir makro virüsüdür ve bir modülde "astia" yı yaklaşık yirmi makro ve işlev içerir. Belge açılması üzerine çoğalır. Ayrıca, Word başlangıç ​​dizinindeki enfekte şablonlar SNRML.SRC ve SNRML.DOT oluşturur.

Virüs farklı koşullar altında birkaç mesaj gösterir ve kendini çeşitli şekillerde gösterir. Örneğin, makro diting Word menülerinin açılması üzerine, virüs Yes / No düğmeleri ile MessageBox görüntüler:

TitasicMaaf ..Anda jangan coba-coba mengedit, merubah, ataupun menghapus makro Titasic .. !!Anda hanya bisa merekam makro, menyimpan, menggunakanserta menghapus makro buatan AndaApakah Anda ingin merekam makro ..?

"Evet" durumunda, virüs geçerli belgeye "'Titanyum olmayan Makro” dizesini ekler.

Aktivasyonu takiben 45 dakika içinde, video efekti ile kendini gösterir.

Titasic.b (aka W97M.Astia.y ve W97M.BMH)

Bu virüs orijinaline çok benziyor. Virüs modülü "BmH" ismine sahiptir ve makro düzenleme Word menülerini açtıktan sonra virüs, Yes / No düğmeli bir MessageBox görüntüler:

  MacroBasic   Yeni bir makro oluşturmak istediğinizden emin misiniz?

"Evet" durumunda, virüs geçerli belgeye "'MacroWordBasic'" dizesini ekler.

Aktivasyondan 15 dakika sonra, video efekti ile kendini gösterir.

Titasic.e

Virüs bulaşmış bir belgeyi açtıktan sonra, bu virüs global makroları (Normal şablon) bozar. Ardından, her yedi dakikada bir ana enfeksiyon rutinini toplayan bir zamanlayıcıyı etkinleştirir. Açılan bir belgede bu yordam, tüm makroları siler ve daha sonra virüs makrolarını genel makro alanından kopyalar.

Virüs, Visual Basic Editor'ün "azizoke" olan bir şifre isteyerek açılmasını engeller.

Word'den çıkıldığında virüs sistem saatini kontrol eder. Cuma veya Pazar günü ve saat 21.00'den önceki bir tarihte virüs aşağıdaki iletiyi görüntüler:

 Ucapan Terimakasih  Terimakasih buat dosenku yang amat sangat "bijaksana",  yang telah memberiku nilai JELEK. Saya merasa bangga  dan sungguh-sungguh adlı hikaye bangga terhadap dosenku itu.  Sekali lagi saya ucapkan terimakasih!  Semoga mereka tetap di STIKI.  buat teman-teman, ma'af mengganggu.


Orijinaline link
Bölgenizde yayılan tehditlerin istatistiklerini öğrenin