Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu şifreli bir İtalyan makro virüsüdür. Bu sekiz makroları içerir: AutoExec, AutoOpen, FileApri, AutoClose, FileSalva, GuidaSupporto, FileSalvaConNome, GuidaInformazioni.

Virüs, virüslü bir belgeyi (AutoOpen) açarken global makrolara neden olur ve kendini yeni adla (FileSalva, FileSalvaConNome) kaydetme ve kaydetme ile ilgili belgelere yazar.

Virüs, [Microsoft Word] bölümündeki WINWORD6.INI dosyasında iki dizgi oluşturur:



DictionaryHelp = 1

DOC YOL =

Virüs ayrıca, bu bölümden iki değişken: "CheckCRC" ve "Debug" okumaya çalışır. CheckCRC = 1 ise, virüs kendi bulaşma rutinini devre dışı bırakır. Debug = 1 ise, virüs çok sayıda hata ayıklama MessageBoxes görüntüler.

Virüs, yorumları içerir:



————————————————– ———————-

Virüs: TUNGUSKA

————————————————– ———————-

Winword6.ini'deki Variabile:

CheckCRC $: se = 1, il virüsü NON infetta il MIO bilgisayarı

Hata ayıklama $: se = 1, visualizzo i messaggi di Debug

SözlükYardım $: se = 1, scattata una certa data

————————————————– ———————-

MACRO Italiane MACRO Inglesi COMMENTO

————————————————– ———————-

AutoClose AutoClose intercetta doppio-tıklama

AutoExec AutoExec intercetta avvio Word

AutoOpen AutoOpen intercetta apertura dosyası

FileApri FileOpen intercetta Dialogo Apri

* FileChiudiOChiudiT. FileClose intercetta chiusura dosyası

FileSalva FileSave intercetta salva dosyası

FileSalvaConNome FileSaveAs intercetta Dialogo SalvaConNome

* FileModelli Şablonları intercetta Dialogo Modelli

GuidaInformazioni GuidaInformazioni virüsü

Her virüslü virüs için GuidaSupporto GuidaSupporto

————————————————– ———————-

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu şifreli bir İtalyan makro virüsüdür. Bu sekiz makroları içerir: AutoExec, AutoOpen, FileApri, AutoClose, FileSalva, GuidaSupporto, FileSalvaConNome, GuidaInformazioni. Virüs, virüslü bir belgeyi (AutoOpen) açarken global makrolara neden olur ve kendini yeni adla (FileSalva, FileSalvaConNome) kaydetme ve kaydetme ile ilgili belgelere yazar. Virüs, [Microsoft Word] bölümündeki WINWORD6.INI dosyasında iki dizgi oluşturur: DictionaryHelp = 1 DOC YOL = Virüs ayrıca, bu bölümden iki değişken: "CheckCRC" ve "Debug" okumaya çalışır. CheckCRC = 1 ise, virüs kendi bulaşma rutinini devre dışı bırakır. Debug = 1 ise, virüs çok sayıda hata ayıklama MessageBoxes görüntüler. Virüs, yorumları içerir: ————————————————– ———————- Virüs: TUNGUSKA ————————————————– ———————- Winword6.ini'deki Variabile: CheckCRC $: se = 1, il virüsü NON infetta il MIO bilgisayarı Hata ayıklama $: se = 1, visualizzo i messaggi di Debug SözlükYardım $: se = 1, scattata una certa data ————————————————– ———————- MACRO Italiane MACRO Inglesi COMMENTO ————————————————– ———————- AutoClose AutoClose intercetta doppio-tıklama AutoExec AutoExec intercetta avvio Word AutoOpen AutoOpen intercetta apertura dosyası FileApri FileOpen intercetta Dialogo Apri * FileChiudiOChiudiT. FileClose intercetta chiusura dosyası FileSalva FileSave intercetta salva dosyası FileSalvaConNome FileSaveAs intercetta Dialogo SalvaConNome * FileModelli Şablonları intercetta Dialogo Modelli GuidaInformazioni GuidaInformazioni virüsü Her virüslü virüs için GuidaSupporto GuidaSupporto ————————————————– ———————-
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Tunguska

Teknik detaylar