Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu, 12 makro içeren şifreli bir Word makro virüsüdür: Veneno, Travel1, Travel2, AutoExec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo ve ArchivoImprimirPredeter.

Virüs, virüslü bir belgenin veya Word'ün başlatılmasının (AutoOpen, AutoExec) açılması üzerine global makrolar alanını (NORMAL.DOT) bozar ve kendini yeni bir isim (?) – ArchivoGuardarComo makrosuyla kaydedilen belgelere yazar.

Virüs, diğer birçok virüsün makrolarını algılar ve kaldırır.

At: 30 keskin, virüs, ATTRIB.COM dosyasında DOS virüsüne düşer. Cuma ve cumartesi günü, sistem saati (dakika) saatin 5 dakikadan azsa, virüs "** V dizesini ekler. Yazdırma sonrasında, sistem zaman saniye sayısı 57'den fazlaysa, virüs aşağıdaki metni belgenin sonuna ekler:



Sonunda bana gustaria anlaşma que …

El Centro de Computo de Esta Universidad es una verdadera verguenza, hayır

nos merecemos este servicio.

>>> Yazıklar olsun! <<<

Bir belge bulaştığında, sistem zaman saniye = 38 ise, virüs MessageBox görüntüler:



Un amigo desesperado en busca de …

Khelia Monica Salda ~ bir Diaz, bana encantas y te sigo buscando …

+ Donde te escondido var mı? Atte. Tu enamorado. (/ 91 LoVe90)

Sistem rastgele sayıcıya bağlı olarak, virüs, metinlerle dosyaların üzerine yazar:

AUTOEXEC.BAT:



@Eko kapalı

YOL = C:; C: DOS C: WINDOWS C: ODI;

Eko.

Yankı A sürücüsüne bir disket takın:

Echo Devam etmek için herhangi bir tuşa basın …

duraklat> nul

Bir biçimi biçimlendir: / autotest> nul

eğer errorlevel 0 goto Sonu

Biçim d: / otomatik test

Biçim c: / otomatik test

Echo U r FuCkEd!

Eko.

:son

Yankı Ur anne böyle g00d / itaatkâr bir çocuk sahibi olmaktan çok mutlu olmalı …

jaja..asswipe !!!

CONFIG.SYS:



SHELL = C: DOSCOMMAND.COM / F / P

ANAHTARLAR = / n / f

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu, 12 makro içeren şifreli bir Word makro virüsüdür: Veneno, Travel1, Travel2, AutoExec, AutoOpen, Trinitron, ArchivoAbrir, ArchivoSalir, InsertVeneno, ArchivoImprimir, ArchivoGuardarComo ve ArchivoImprimirPredeter. Virüs, virüslü bir belgenin veya Word'ün başlatılmasının (AutoOpen, AutoExec) açılması üzerine global makrolar alanını (NORMAL.DOT) bozar ve kendini yeni bir isim (?) – ArchivoGuardarComo makrosuyla kaydedilen belgelere yazar. Virüs, diğer birçok virüsün makrolarını algılar ve kaldırır. At: 30 keskin, virüs, ATTRIB.COM dosyasında DOS virüsüne düşer. Cuma ve cumartesi günü, sistem saati (dakika) saatin 5 dakikadan azsa, virüs "** V dizesini ekler. Yazdırma sonrasında, sistem zaman saniye sayısı 57'den fazlaysa, virüs aşağıdaki metni belgenin sonuna ekler: Sonunda bana gustaria anlaşma que … El Centro de Computo de Esta Universidad es una verdadera verguenza, hayır nos merecemos este servicio. >>> Yazıklar olsun! <<< Bir belge bulaştığında, sistem zaman saniye = 38 ise, virüs MessageBox görüntüler: Un amigo desesperado en busca de … Khelia Monica Salda ~ bir Diaz, bana encantas y te sigo buscando … + Donde te escondido var mı? Atte. Tu enamorado. (/ 91 LoVe90) Sistem rastgele sayıcıya bağlı olarak, virüs, metinlerle dosyaların üzerine yazar: AUTOEXEC.BAT: @Eko kapalı YOL = C:; C: DOS C: WINDOWS C: ODI; Eko. Yankı A sürücüsüne bir disket takın: Echo Devam etmek için herhangi bir tuşa basın … duraklat> nul Bir biçimi biçimlendir: / autotest> nul eğer errorlevel 0 goto Sonu Biçim d: / otomatik test Biçim c: / otomatik test Echo U r FuCkEd! Eko. :son Yankı Ur anne böyle g00d / itaatkâr bir çocuk sahibi olmaktan çok mutlu olmalı … jaja..asswipe !!! CONFIG.SYS: SHELL = C: DOSCOMMAND.COM / F / P ANAHTARLAR = / n / f
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Veneno

Teknik detaylar