| Virusname | Target.A:De |
| Virustyp | Microsoft Word Makro-Virus (anti-heuristisch) |
| Infiziert | Microsoft Word Dokumente und Vorlagen |
| Größe | 3473 Bytes (1 Makro) |
| Ursprung | Deutschland |
| Symptome | NORMAL.DOT wird neu erzeugt |
| Reinigung | Viren-Makro aus infizierten Dokumenten löschen ("LoneRaider") |
Target ist der erste anti-heuristische Makrovirus. Er besteht aus einem 3473 Bytes langen Makro ("LoneRaider"), welches jedoch keine verdächtigen Befehle wie "MakroKopieren" usw. enthält.
Der Virus erzeugt beim Aufruf ein neues Makro mit dem Namen "LoneRaiderTwo", in das die benötigten Befehle zum Infizieren weiterer Dokumente eingefügt werden. Anschließend ruft der Virus das neu erzeugte Makro auf und überträgt sein eigentliches Hauptmakro in das zu infizierende Dokument. Danach wird das neu erzeugte Makro wieder gelöscht.
Am 1.1. erzeugt Target eine neue NORMAL.DOT, welche folgende Texte enthält:
"Enjoy the first F/WIN Killer!"
"LoneRaider!"
"Nightmare Joker"
"1996"
Die Infektion von Dokumenten ist sehr auffällig, da sämtliche Aktionen des Virus auf dem Bildschirm sichtbar sind.
Analyse 17.3.1997 (c) Stefan Kurtzhals (VIRUS HELP MUNICH)