Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Bu makro virüsü, tek modüldeki "WNW" içinde yedi makro ve işlev içerir: AutoExec, AutoOpen, FileSaveAs, WNWP, FileTemplates, ToolsMacro, ViewVBCode. Virüs, virüslü bir belgeyi açarken global makroları bozar. Diğer belgeler açıldığında veya yeni bir adla kaydederken virüs bulaşır.

Cumartesi ve pazar günleri virüs, uyarı mesajlarını görüntüler:



On Samedi, aujourd'hui

Je ne travaillerai pas …

Öyle Dimanche, aujourd'hui

Je ne travaillerai pas …

Bu tür mesajların sayısına bağlı olarak, virüs birkaç yıkıcı işlem gerçekleştirir (aşağıya bakınız). Bu iletilerin sayacı, Toplam öğedeki [WNW] bölümünde WINWORD8.INI dosyasında depolanır.

10. iletide, virüs MessageBox görüntüler:



Virüs WNW

Vous jouez avec le feu …

ve dosyaları siler: C: WINDOWSBUREAU * .LNK ve C: WINDOWSMENU D�MARRER *. *

20. iletide, virüs MessageBox görüntüler:



Virüs WNW

Je vous avais pr�venu …

ve dosyaları siler:



C: Windows * ini

C: Autoexec.bat

C: Config.sys

C: Msdos.sys

C: Io.sys

30. iletide, virüs MessageBox görüntüler:



Virüs WNW

Vous l'aurez voulu !!

ve C: sürücüsünü formatlar.

Bu günlerde, sistem rasgele sayacı bağlı olarak virüs, MessageBox'ı da görüntüler:



Virüs WNW

Au Revoir …

veya metni Word penceresinin başlık satırında çizer:



Je ne veux pas travailler ce hafta sonu, donc, je vais vous en emp�cher …

Orijinaline link

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu makro virüsü, tek modüldeki "WNW" içinde yedi makro ve işlev içerir: AutoExec, AutoOpen, FileSaveAs, WNWP, FileTemplates, ToolsMacro, ViewVBCode. Virüs, virüslü bir belgeyi açarken global makroları bozar. Diğer belgeler açıldığında veya yeni bir adla kaydederken virüs bulaşır. Cumartesi ve pazar günleri virüs, uyarı mesajlarını görüntüler: On Samedi, aujourd'hui Je ne travaillerai pas … Öyle Dimanche, aujourd'hui Je ne travaillerai pas … Bu tür mesajların sayısına bağlı olarak, virüs birkaç yıkıcı işlem gerçekleştirir (aşağıya bakınız). Bu iletilerin sayacı, Toplam öğedeki [WNW] bölümünde WINWORD8.INI dosyasında depolanır. 10. iletide, virüs MessageBox görüntüler: Virüs WNW Vous jouez avec le feu … ve dosyaları siler: C: WINDOWSBUREAU * .LNK ve C: WINDOWSMENU D�MARRER . 20. iletide, virüs MessageBox görüntüler: Virüs WNW Je vous avais pr�venu … ve dosyaları siler: C: Windows * ini C: Autoexec.bat C: Config.sys C: Msdos.sys C: Io.sys 30. iletide, virüs MessageBox görüntüler: Virüs WNW Vous l'aurez voulu !! ve C: sürücüsünü formatlar. Bu günlerde, sistem rasgele sayacı bağlı olarak virüs, MessageBox'ı da görüntüler: Virüs WNW Au Revoir … veya metni Word penceresinin başlık satırında çizer: Je ne veux pas travailler ce hafta sonu, donc, je vais vous en emp�cher …
	Orijinaline link

Virus.MSWord.Wnw

Teknik detaylar