|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
Macro.Off97.Tristate.C
Macro.Off97.Tristate.C kontroliert (wenn er in Word ausgeführt wird) zuerst ob die
globale Vorlage infiziert ist. Sollte dies noch nicht der Fall sein schaltet er den
Macrovirenschutz von Word, Excel aus. Anschließend löscht er alle Macros die in der
globalen Vorlage von Word vorhanden sind.
Danach kontrolliert er ob die Datei Book1. im Excel-Startverzeichnis vorhanden ist, und
ob diese bereits infiziert ist. Sollte die Datei nicht vorhanden sein legt er diese
(in infizierter Form) an und speichtert sie.
Danach versucht er die "blanke Präsentation" von PowerPoint zu infizieren.
Der Virus besitzt keine direkten Schadensroutinen, außer das er alle Macros aus der
globalen Vorlage von Word löscht.
Der Virus nimmt folgende Anderungen an der Registry vor:
HKEY_CURRENT_USER\Software\Microsoft\Office\8.0\Excel\Microsoft Excel", "Options6") = "Check"
HKEY_LOCAL_MACHINE\Software\Microsoft\Office\8.0\New User Settings\Excel\Microsoft Excel", "Options6") = ""
HKEY_USERS\.Default\Software\Microsoft\Office\8.0\Excel\Microsoft Excel", "Options6") = "Whoa"
HKEY_CURRENT_USER\Software\Microsoft\Office\8.0\PowerPoint\Options", "MacroVirusProtection") = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\8.0\New User Settings\PowerPoint\Options", "MacroVirusProtection") = ""
HKEY_USERS\.Default\Software\Microsoft\Office\8.0\PowerPoint\Options", "MacroVirusProtection") = ""
Im Virencode ist folgender Text sichtbar:
'
'Triplicate v0.21 /1nternal
|
|
Linktipps: Flash Spiele
|
|
|
|
