Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Şifreli virüs. Makroları içerir:



Bırak, Kukla, AutoExec, Otomatik Aç, Datei�ffnen, ExtrasMakro, DateiBeenden,

DateiDrucken, DateiSpeichern, DateiSpeichernUnter, DateiDruckenStandard.

Bazı durumlarda, virüslü belgeler için "xenixos" şifresini ayarlar, mesajı görüntüler:



Diese Seçeneği ist derzeit leider nicht verf�gbar.

Fehler

Belgeleri yazdırırken ek olarak:



Nemesis Corporation, L1996 tarafından getirildi

Virüsün 1'inde virüs dizeyi AUTOEXEC.BAT dosyasına yazar:



@echo j | biçim c: / u> nul

Bu virüs ayrıca "Neurobasher.b" multipartite virüsünü de başlatır. Bunu yapmak için, virüs C: DOSSCRIPT.SCR dosyasını oluşturur ve bu virüsün onaltılık dökümünü oraya yazar. Sonra virüs, C: DOSEXEC.BAT dosyasını oluşturur ve dizeleri oraya yazar:



@Eko kapalı

hata ayıklama <script.scr> nul

rem debugger.com

echo @c: dosdebugger.exe >> c: autoexec.bat

del c: dosscript.scr

del c: dosexec.bat

Sonra virüs bu dosyayı yürütür. Sonuç olarak DEBUG.EXE DEBUGGER.EXE dosyasını oluşturur ve C: AUTOEXEC.BAT sonunda yeni bir dize vardır:



@c: dosdebugger.exe

Yani, AUTOEXEC.BAT son komutu "Neurobasher.b" virüsünün damlalık başlattı.

Orijinaline link

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Şifreli virüs. Makroları içerir: Bırak, Kukla, AutoExec, Otomatik Aç, Datei�ffnen, ExtrasMakro, DateiBeenden, DateiDrucken, DateiSpeichern, DateiSpeichernUnter, DateiDruckenStandard. Bazı durumlarda, virüslü belgeler için "xenixos" şifresini ayarlar, mesajı görüntüler: Diese Seçeneği ist derzeit leider nicht verf�gbar. Fehler Belgeleri yazdırırken ek olarak: Nemesis Corporation, L1996 tarafından getirildi Virüsün 1'inde virüs dizeyi AUTOEXEC.BAT dosyasına yazar: @echo j \| biçim c: / u> nul Bu virüs ayrıca "Neurobasher.b" multipartite virüsünü de başlatır. Bunu yapmak için, virüs C: DOSSCRIPT.SCR dosyasını oluşturur ve bu virüsün onaltılık dökümünü oraya yazar. Sonra virüs, C: DOSEXEC.BAT dosyasını oluşturur ve dizeleri oraya yazar: @Eko kapalı hata ayıklama <script.scr> nul rem debugger.com echo @c: dosdebugger.exe >> c: autoexec.bat del c: dosscript.scr del c: dosexec.bat Sonra virüs bu dosyayı yürütür. Sonuç olarak DEBUG.EXE DEBUGGER.EXE dosyasını oluşturur ve C: AUTOEXEC.BAT sonunda yeni bir dize vardır: @c: dosdebugger.exe Yani, AUTOEXEC.BAT son komutu "Neurobasher.b" virüsünün damlalık başlattı.
	Orijinaline link

Virus.MSWord.Xenixos

Teknik detaylar