Virusname | Outlaw |
Virustyp | Microsoft Word Makro-Virus |
Infiziert | Microsoft Word Dokumente und Vorlagen |
Größe | 21410 Bytes (3 Makros) |
Ursprung | Deutschland |
Symptome | Einfügen von Texten in Dokumente, Abspielen einer WAV-Datei |
Makros | Zufällige Namen |
Outlaw verwendet als erster Virus zufällig generierte Makronamen und aktiviert sich durch Umdefinierung der Tastaturbelegung von Word. Der Virus belegt die Tasten "E" und "LEERTASTE".
Damit der Virus seine Makros weiterhin übertragen kann, speichert Outlaw die zufällig generierten Namen in der WIN.INI im Abschnit "Intl" unter den Einträgen "Name", "Name2" und "Name3".
Die Schadensfunktion wird am 20.1., nur auf Rechnern unter Windows 95 und Windows NT und mit Word 7.0 ausgelöst.
Der Virus erzeugt eine WAV-Datei mit dem Namen "laugh.wav" und spielt diese ab. Die globale Vorlage NORMAL.DOT wird überschrieben und die folgenden Texte eingefügt:
"You are infected with"
"Outlaw"
"A virus from Nightmare Joker"
Analyse 22.10.1996 (c) Stefan Kurtzhals (VIRUS HELP MUNICH)