WordMacro.NOP.A:De

Virusname NOP
Virustyp Microsoft Word Makro-Virus
Infiziert Microsoft Word Dokumente und Vorlagen
Größe 246 Bytes (2 Makros)
Symptome Keine Schadensfunktion (siehe auch bei Varianten)
Reinigung Viren-Makros aus infizierten Dokumenten löschen (AutoOpen, NOP)

NOP ist einer der bisher kleinste bekannte Makrovirus und lediglich 246 Bytes lang. Der Virus ist sehr primitiv und enthält nur die allernotwendigsten Befehle, um sich zu verbreiten. Die beiden Makros des Virus sind nicht verschlüsselt. Die einzige Besonderheit des Virus ist, daß er die Abfrage zum Speichern von NORMAL.DOT gezielt ausschaltet.

In infizierten Dokumenten finden sich die folgenden Makros:

"AutoOpen"

"NOP"

Wird ein infiziertes Dokument geöffnet, überträgt sich der Virus in die gloable Makrovorlage NORMAL.DOT und benennt dabei "NOP" in "DateiSpeichern" um. Weitere Dokumente werden dann beim Speichern infiziert und, wie bei Makroviren üblich, in Vorlagen umgew andelt.

NOP hat keine Schadensfunktion, keine Fehlerüberprüfung und keine Erkennung, ob Dokumente bereits infiziert sind. Die Makros in bereits infizierten Dokumenten werden erneut überschrieben.

Der Virus benutzt den Makronamen "DateiSpeichern" und ist damit nur mit dem deutschen Word zusammen lauffähig. Da jedoch der Virus unverschlüsselt ist, können leicht Varianten erstellt werden.

Varianten:


Analyse 4.5.1996 (c) Stefan Kurtzhals (VIRUS HELP MUNICH)



Makro-Index

VHM-Startseite