Меню контента Закрыть

Архив

TITCH.H: новый макро-вирус для Word 97

Архив

мин. на чтение

Авторы

W97M_TITCH.H — макро-вирус для Word. Заражает глобальный шаблон (NORMAL.DOT) при закрытии инфицированного документа, затем заражает все активные документы. Не совершает деструктивных действий и никак себя не проявляет.

Вирус состоит из одного макроса — «UPC116STAG».
Для экспорта своего кода вирус использует временный файл UPC116STAG.TMP, немедленно уничтожая его после инфицирования.

Тело вируса содержит следующие текстовые строки:

‘UPC116STAG
‘An experiment in Macro programming 😉
‘Minimum stealth, no encryption, No payload, No mail replication
‘If you had looked you could have found and deleted it but..
‘You probably never knew it was here!
‘SAD CODE MODIFIED DEC 2000 FOR TRACKING IN HETHEL

Авторы

TITCH.H: новый макро-вирус для Word 97

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

От тех же авторов

В той же категории

    • Последние публикации
    Отчеты

    ToddyCat — ваш скрытый почтовый ассистент. Часть 1

    Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

    Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

    Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

    Mem3nt0 mori – Hacking Team снова с нами!

    Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.

    Угрозы

    Угрозы

    Категории

    Категории

    Другие разделы

    © АО «Лаборатория Касперского», 2025.