WordMacro.Outlaw

Virusname Outlaw
Virustyp Microsoft Word Makro-Virus
Infiziert Microsoft Word Dokumente und Vorlagen
Größe 21410 Bytes (3 Makros)
Ursprung Deutschland
Symptome Einfügen von Texten in Dokumente, Abspielen einer WAV-Datei
Makros Zufällige Namen

Outlaw verwendet als erster Virus zufällig generierte Makronamen und aktiviert sich durch Umdefinierung der Tastaturbelegung von Word. Der Virus belegt die Tasten "E" und "LEERTASTE".

Damit der Virus seine Makros weiterhin übertragen kann, speichert Outlaw die zufällig generierten Namen in der WIN.INI im Abschnit "Intl" unter den Einträgen "Name", "Name2" und "Name3".

Die Schadensfunktion wird am 20.1., nur auf Rechnern unter Windows 95 und Windows NT und mit Word 7.0 ausgelöst.

Der Virus erzeugt eine WAV-Datei mit dem Namen "laugh.wav" und spielt diese ab. Die globale Vorlage NORMAL.DOT wird überschrieben und die folgenden Texte eingefügt:

"You are infected with"

"Outlaw"

"A virus from Nightmare Joker"


Analyse 22.10.1996 (c) Stefan Kurtzhals (VIRUS HELP MUNICH)



Makro-Index

VHM-Startseite