ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

Trojan.MSWord.Tvangeste

Classe Trojan
Plataforma MSWord
Descrição

Detalhes técnicos

Este é um cavalo de Tróia escrito como um macroprograma do MS Word97. Quando ativado, anexa ao final de um arquivo AUTOEXEC.BAT um conjunto de comandos que exclui todos os dados nas unidades C:, D:, E:. Em seguida, exibe as seguintes mensagens:


Guerra Mundial começando agora!
Tvangeste v 1.0
3 ª Guerra Mundial

Em seguida, ele entra em um loop sem fim exibindo a seguinte mensagem:


3 ª Guerra Mundial

Macro.Word97.Trojan.Tvangeste.b

Este macro-Trojan salva a cópia de um documento infectado com o nome "C: Program FilesMicrosoft Office? �" – �kafeln.dot "e acrescenta ao final do arquivo AUTOEXEC.BAT os comandos:


cd C: Program FilesMicrosoft Office? – "- �del normal.dot
ren kafeln.dot normal.dot

Desta forma, este Trojan tenta substituir um modelo normal por um infectado, mas funciona apenas no caso de a versão russa do MS Word estar instalada, e o diretório de templates é "C: Program FilesMicrosoft Office? �" – � " .

O Trojan também anexa ao arquivo AUTOEXEC.BAT os comandos:


md c: atp_tour
md c: atp_tourkafelnik.001
md c: atp_toursampras.002
md c: atp_tourcorretja.003
md c: atp_tourrafter.004
md c: atp_tourmoya.006
md c: atp_tourhenman.007
md c: atp_tourrios.008
md c: atp_tourphilipou.009
md c: atp_tourkucera.010
md c: atp_tourkrajicek.005
subst k: c: atp_tour> nul

Em seguida, exibe mensagens em russo e:


Tvangeste v 2.0
Kafelnikov


Link para o original