|
|
Viren : Virenkatalog
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0-9
W97M.Antimarc
W97M.Antimarc ist ein Macorvirus der sich über irc-chanal, chat-net und Outlook Express verbreiten kann.
Per Mail versendet sich der Virus nur unter der deutschen Version von Outlook-Express. Dabei nimmt der Virus 20 Adressen aus dem Adressverzeichnis und versendet eine Mail mit folgendem Text darin :
J97Z/nagvZNEP ol Ybeq Angnf [Pbqroernxref 98]
Das infizierte Dokument wird per "Attachment" mitgesendet. Weiters ändert der Virus die Datei C:\mirc\script.ini so, daß bei der nächsten írc-Sitzung ebenfalls eine infizierte Datei (XXXPASSWORDS.DOC) versendet wird.
Der Virus startet das Programm mirc32.exe, welches mirc-Sicherheitswarnungen unterdrückt.
Schließlich infiziert der Virus, über die Datei system\microsof.386 (in dieser Datei hat er seinen Code ausgelagert), die globale Vorlage von Word.
Im Virencode ist folgender Text sichtbar:
'W97M/antiMARC by Lord Natas [Codebreakers 98]
'with special thanks to Rhape79
'"We're just the toys in the hands of another"
|
|
Linktipps: Spanisch Woerterbuch
|
|
|
|
