home *** CD-ROM | disk | FTP | other *** search
/ PC Online 1996 December / PCO1296.ISO / filesbbs / dos / fwin.arj / ANALYSEN.RAR / IMPOSTER.TXT < prev    next >
Encoding:
Text File  |  1996-05-12  |  1.6 KB  |  42 lines
  1.  
  2. [ WordMacro.Imposter ]───────────────────────────────────────────────────────
  3.  
  4. ■ VIRUSNAME:      Imposter
  5. ■ VIRUSTYP:       Microsoft Word Makro-Virus
  6. ■ INFIZIERT:      Microsoft Word Dokumente und Vorlagen
  7. ■ GROESSE:        907 Bytes (2 Makros)
  8. ■ SYMPTOME:       Anzeige eines Textfensters: "DMV"
  9. ■ REINIGUNG:      Viren-Makros aus infizierten Dokumenten löschen
  10.                   (AutoClose, DMV, FileSaveAs)
  11.  
  12. <Imposter> basiert auf <Concept>, wurde jedoch modifiziert und enthält jetzt
  13. nur noch zwei unverschüsselte Makros.
  14.  
  15. "FileClose"
  16. "DMV"           ("FileSaveAs" in NORMAL.DOT)
  17.  
  18. Die globale Makro-Vorlage wird beim Schließen eines infizierten Dokuments
  19. verseucht, falls noch nicht die Makros "DMV" oder "FileSaveAs" in der Vorlage
  20. vorhanden sind. Der Virus benennt beim Kopieren das Makro "DMV" in
  21. "FileSaveAs" um und zeigt danach ein Fenster mit folgenden Inhalt an:
  22.  
  23. "                                    DMV                                    "
  24.  
  25. Der Virus bereitet sich beim Aufruf der Funktion "DateiSpeichernUnter" aus,
  26. wobei wie üblich das Dokument intern in eine Vorlage umgewandelt wird.
  27.  
  28. Der folgende Text ist im Virus enthalten, wird jedoch nicht angezeigt:
  29.  
  30. "                        just to prove another point                        "
  31.  
  32. (Dieser Text bezieht sich auf den ursprünglichen <Concept>-Virus, der den
  33.  Text "this is enough to prove my point" enthält)
  34.  
  35. Aufgrund der verwendeten englischen Makronamen funktioniert der Virus nicht
  36. zusammen mit der deutschen Version von Word.
  37.  
  38.  
  39. Analyse 4.5.1996 (c) Stefan Kurtzhals (VIRUS HELP MUNICH)
  40. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  41.  
  42.